Geografisk tillgänglighet och datahemvist i Microsoft Sentinel

När dina data har samlats in, lagrats och bearbetats kan efterlevnad bli ett viktigt designkrav, med en betydande inverkan på din Microsoft Sentinel arkitektur. Att kunna verifiera och bevisa vem som har åtkomst till vilka data under alla förhållanden är ett viktigt krav på datasuveränitet i många länder och regioner, och att bedöma risker och få insikter i Microsoft Sentinel arbetsflöden är en prioritet för många kunder.

Den här artikeln kan hjälpa dig att uppfylla efterlevnadskrav genom att beskriva var Microsoft Sentinel data lagras.

Insamlade data

Microsoft Sentinel samlar in följande typer av data:

• Rådata, såsom händelsedata insamlade från anslutna Microsoft-tjänster och partnersystem. Data från flera moln och källor strömmas till kundens Azure Log Analytics-arbetsyta som är associerad med Microsoft Sentinel under kundens klientorganisationsprenumeration. Den här metoden ger kunden möjlighet att välja region- och kvarhållnings- och borttagningsprinciper.
• Behandlade data, till exempel incidenter, aviseringar, beteenden, ärenden och så vidare.
• Konfigurationsdata, såsom kontaktinställningar, regler och så vidare.

Datalagringsplats

Microsoft Sentinel lagrar data som används av tjänsten, inklusive kunddata, i samma region som den associerade Azure Log Analytics arbetsytan. Mer information finns i Regioner som stöds.

Microsoft Sentinel bearbetar data på någon av följande platser:

• För Log Analytics arbetsytor som finns i Europa bearbetar Microsoft Sentinel kunddata i Europa.
• För Log Analytics arbetsytor som finns i Israel bearbetar Microsoft Sentinel kunddata i Israel.
• För arbetsytor som finns på någon annan plats bearbetar Microsoft Sentinel kunddata i en region i USA.

När du ombordar Microsoft Sentinel från Defender-portalen kommer tjänsten att bearbeta och lagra "Bearbetad data" och "Konfigurationsdata" i de destinationsregioner som anges vid onboarding, eller i befintliga Microsoft Defender XDR-regioner om tillämpligt. Lagringsplatsen för rådata förblir dock oförändrad. Mer information finns i Datasäkerhet och lagring i Microsoft Defender XDR.

Regioner som stöds

Följande tabell visar de stödda regionerna för Microsoft Sentinel SIEM och data lake.

Datakvarhållning

Data från Microsoft Sentinel behålls till tidigast följande datum:

• Kunden tar bort Microsoft Sentinel från arbetsytan
• Enligt en kvarhållningsprincip som angetts av kunden

Fram till dess kan kunderna alltid ta bort sina data.

Kunddata sparas och är tillgängliga medan licensen är under en respitperiod eller i pausläge. I slutet av den här perioden, och senast 90 dagar efter att avtalet avslutats eller upphört att gälla, raderas data från Microsofts system för att göra det oåterkalleligt.

Datadelning för Microsoft Sentinel

Microsoft Sentinel kan dela data, inklusive kunddata, bland följande Microsoft-produkter:

• Microsoft Defender XDR
• Azure Log Analytics (tjänst för logganalys)
• Security Copilot

Relaterat innehåll

Mer information finns i:

• Information om Azure regioner, användbart när du utformar din arbetsytearkitektur.
• Affärskontinuitet och katastrofåterställning för Microsoft Sentinel