Disponibilità geografica e residenza dei dati in Microsoft Sentinel

Quando si configura Microsoft Sentinel o si preparano i controlli di conformità, è necessaria la possibilità di convalidare e dimostrare chi ha accesso ai dati nell’ambiente. In questo articolo si apprenderà dove vengono archiviati i dati di Microsoft Sentinel in modo da poter soddisfare i requisiti di conformità.

Perché la disponibilità geografica e la residenza dei dati sono importanti

Dopo aver raccolto, archiviato ed elaborato i dati, la conformità può diventare un requisito di progettazione importante, con un impatto significativo sull'architettura di Microsoft Sentinel. La possibilità di convalidare e dimostrare chi può accedere ai dati in tutte le condizioni è un requisito fondamentale di sovranità dei dati in molti paesi e aree geografiche, quindi per molti clienti è prioritario valutare i rischi e ottenere informazioni dettagliate nei flussi di lavoro di Microsoft Sentinel.

Altre informazioni sulle considerazioni sulla conformità.

Luogo in cui vengono archiviati i dati di Microsoft Sentinel

Microsoft Sentinel è un servizio non a livello di area. Tuttavia, Microsoft Sentinel si basa sui log di Monitoraggio di Azure, che è un servizio a livello di area. Tenere presente quanto segue:

• Microsoft Sentinel può essere eseguito nelle aree di lavoro in queste aree supportate.
• Nelle aree in cui Log Analytics è disponibile da poco potrebbe essere necessario attendere qualche tempo prima che venga eseguito l'onboarding del servizio Microsoft Sentinel.
• Microsoft Sentinel archivia i dati dei clienti nella stessa area geografica dell’area di lavoro Log Analytics associata a Microsoft Sentinel.
• Microsoft Sentinel elabora i dati dei clienti in una delle due posizioni seguenti:
  • Se l’area di lavoro Log Analytics si trova in Europa, i dati dei clienti vengono elaborati in Europa.
  • Per tutte le altre località, i dati dei clienti vengono elaborati negli Stati Uniti d’America
• Anche se Microsoft Sentinel è accessibile sia nei portali di Microsoft Defender che di Azure, i dati di Microsoft Sentinel vengono archiviati nelle aree di Azure.

Aree geografiche supportate

Microsoft Sentinel può essere eseguito nelle aree di lavoro nelle aree seguenti: