Sicurezza e conservazione dei dati in Microsoft Defender XDR

Microsoft Defender XDR opera nei data center di Microsoft Azure nell'Unione europea, nel Regno Unito, nella Stati Uniti, in Australia e in Svizzera. I dati dei clienti raccolti dal servizio vengono archiviati inattivi in (a) la posizione geografica del tenant identificata durante il provisioning oppure (b) la posizione geografica definita dalle regole di archiviazione dei dati di un servizio online se questo servizio online viene usato da Microsoft Defender XDR per elaborare tali dati.

I dati dei clienti in formato pseudonimo potrebbero anche essere archiviati in sistemi di archiviazione ed elaborazione centrali nel Stati Uniti.

La tabella seguente mostra le informazioni generali sulla conservazione dei dati di origini di servizio specifiche in Defender XDR:

Prodotto Periodo di conservazione dei dati predefinito Ulteriori informazioni
Microsoft Defender per endpoint 180 giorni Archiviazione e privacy dei dati di Defender per endpoint
Microsoft Defender per Office 365 Varia in base alla funzionalità e alla licenza Defender per Office 365 informazioni sulla conservazione dei dati
Microsoft Defender per identità 180 giorni Archiviazione e privacy dei dati di Defender per identità
Microsoft Defender for Cloud Apps 180 giorni Defender for Cloud Apps l'archiviazione e la privacy dei dati
Microsoft Entra Varia in base alla funzionalità e alla licenza Microsoft Entra l'archiviazione e la privacy dei dati
Microsoft Sentinel 90 giorni per i log di base, varia a seconda dei prezzi prezzi Microsoft Sentinel

Nota

La ricerca avanzata consente di eseguire query fino a 30 giorni di dati non elaborati.

Consiglio

Per saperne di più, Visitare la community di Microsoft Security nella Tech Community: Tech Community di Microsoft Defender XDR.