Prywatność za pomocą Microsoft Defender for Cloud Apps

Microsoft Defender for Cloud Apps jest kluczowym składnikiem stosu zabezpieczeń w chmurze firmy Microsoft, który pomaga zachować kontrolę nad aplikacjami w chmurze dzięki kompleksowej widoczności, inspekcji i szczegółowym kontrolom danych poufnych.

Ten artykuł zawiera omówienie praktyk dotyczących bezpieczeństwa danych i prywatności dla Microsoft Defender for Cloud Apps.

Dane zbierane przez Defender for Cloud Apps

Microsoft Defender for Cloud Apps zbiera informacje ze skonfigurowanych aplikacji w chmurze i źródeł danych. Informacje zebrane z tych źródeł obejmują:

  • Dane sieciowe
  • Konfiguracja i użycie aplikacji OAuth
  • Inspekcje użycia aplikacji w chmurze przez użytkowników i inne aplikacje
  • Metadane i zawartość pliku
  • Ustawienia systemowe i zasady
  • Konfiguracje użytkowników i grup

Uwaga

Dane zbierane z różnych aplikacji zależą od danych dostarczonych przez klienta z różnych aplikacji i mogą zawierać dane osobowe.

Lokalizacja magazynu danych

Defender for Cloud Apps działa w centrach danych platformy Microsoft Azure w następujących regionach geograficznych:

Lokalizacja aprowizacji klienta Lokalizacja magazynu danych
Klienci, których dzierżawy są aprowizowane w Stany Zjednoczone Stany Zjednoczone
Klienci, których dzierżawy są aprowizowane w Unii Europejskiej lub Wielkiej Brytanii Unia Europejska lub Zjednoczone Królestwo, w zależności od dostępności usług.
Dla klientów, których dzierżawy są obsługiwane w jakimkolwiek innym regionie Stany Zjednoczone i/lub centrum danych w regionie położonym najbliżej lokalizacji, w której została aprowizowana dzierżawa Microsoft Entra należąca do klienta.

Oprócz powyższych lokalizacji funkcje App Governance w usłudze Defender for Cloud Apps działają w centrach danych Microsoft Azure w następujących regionach geograficznych wymienionych poniżej. Klient, który ma włączoną funkcję App Governance, będzie miał dane przechowywane w lokalizacji przechowywania danych określonej przez klienta powyżej oraz w drugiej lokalizacji przechowywania danych, zgodnie z poniższym opisem:

Lokalizacja aprowizacji klienta Lokalizacja magazynu danych
Klienci, których dzierżawy są aprowizowane w Stany Zjednoczone Stany Zjednoczone
Klienci, których dzierżawy są obsługiwane w Unii Europejskiej Unia Europejska
Klienci, których dzierżawy są aprowizowane w Wielkiej Brytanii Zjednoczone Królestwo
Klienci, których dzierżawy są aprowizowane w Australii Australia
Klienci, których dzierżawcy są obsługiwani w Niemczech Niemcy
Klienci, których dzierżawcy są obsługiwani w Kanadzie Kanada
Klienci, których dzierżawcy są obsługiwani we Francji Francja
Klienci, których dzierżawy są aprowizowane w Japonii Japonia
Klienci, których dzierżawy są aprowizowane w Indiach Indie
Klienci, których dzierżawcy są obsługiwani w regionie Azji i Pacyfiku Azja i Pacyfik
Dla klientów, których dzierżawy są obsługiwane w jakimkolwiek innym regionie Stany Zjednoczone i/lub centrum danych w regionie położonym najbliżej lokalizacji, w której została aprowizowana dzierżawa Microsoft Entra należąca do klienta.

Dane klientów gromadzone przez Defender for Cloud Apps są przechowywane albo w lokalizacji dzierżawy klienta, zgodnie z opisem w poprzednich tabelach, albo w lokalizacji geograficznej innej usługi online, z którą Defender for Cloud Apps współużytkuje dane, zgodnie z zasadami przechowywania danych obowiązującymi dla tej usługi online.

Wyświetlanie lokalizacji magazynu danych

Aby wyświetlić lokalizację dzierżawy Defender for Cloud Apps w portalu Microsoft Defender, przejdź do pozycji Ustawienia > Aplikacje w chmurze > Informacje > Region.

Uwaga

Jeśli dane usługi Defender for Cloud Apps są przechowywane w lokalizacji Twojej dzierżawy, po jej utworzeniu nie można przenieść dzierżawy.

Przechowywanie danych

Dane z Microsoft Defender for Cloud Apps są przechowywane przez maksymalnie 180 dni i są widoczne w portalu.

Twoje dane są przechowywane i są dostępne, gdy licencja jest objęta okresem prolongaty lub trybem wstrzymania. Po upływie tego okresu dane te są usuwane z systemów firmy Microsoft, aby były nieodwracalne, nie później niż 180 dni od zakończenia lub wygaśnięcia umowy.

Udostępnianie danych dla Microsoft Defender for Cloud Apps

Defender for Cloud Apps udostępnia dane, w tym dane klientów, wśród następujących produktów firmy Microsoft również licencjonowanych przez klienta. W przypadku klientów w chmurze Government Community Cloud (GCC) może wystąpić udostępnianie danych między środowiskami chmury rządowej i komercyjnej, w zależności od lokalizacji oferty usług.

  • Usługa Microsoft Defender
  • Microsoft Defender dla Chmury
  • Microsoft Sentinel
  • Microsoft Defender dla punktów końcowych
  • Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft
  • Microsoft Purview
  • Ochrona tożsamości Microsoft Entra

Zawartość pokrewna

Aby uzyskać więcej informacji, zobacz oferty zgodności firmy Microsoft.

  • Ostatnia aktualizacja o