Microsoft Defender for IoT 全体のデータ保持と共有

Microsoft Defender for IoT センサーは、デプロイ後の最初の学習期間中にネットワーク トラフィックのベースラインを学習します。 この学習されたベースラインは、センサーに永続的に格納されます。

Defender for IoT では、Azure portal、OT ネットワーク センサー、オンプレミス管理コンソールにも他のデータが保存されます。

ストレージの場所ごとに、特定のストレージ容量と保持時間が提供されます。 この記事では、それぞれの種類のデータがそれぞれの場所に保存される量と期間 (それを過ぎると削除またはオーバーライドされます) について説明します。

デバイス データの保持期間

次の表では、それぞれの Defender for IoT の場所にデバイス データが保存される期間が示されています。

アラート データの保持

次の表では、それぞれの Defender for IoT の場所にアラート データが保存される期間が示されています。 アラート データは、そのアラートの状態や、それが学習済みかミュート済みのどちらであるかに関係なく、一覧表示された状態で保存されます。

OT アラートの PCAP データの保持

次の表では、それぞれの Defender for IoT の場所に PCAP データが保存される期間が示されています。

使用可能な PCAP ストレージ領域の使用は、アラートの数、アラートの種類、ネットワーク帯域幅などの要因によって異なります。これらはすべて PCAP ファイルのサイズに影響します。

セキュリティに関する推奨事項の保持

Defender for IoT のセキュリティに関する推奨事項は、推奨事項が最初に検出された時点から 90 日間、Azure portal にのみ保存されます。

詳細については、「セキュリティに関する推奨事項を使用してセキュリティ体制を強化する」を参照してください。

OT イベント タイムラインの保持

OT イベント タイムライン データは OT ネットワーク センサーにのみ保存され、ストレージ容量はセンサーのハードウェア プロファイルによって異なります。

イベント タイムライン データの保持は、時間による制限は行われません。 ただし、1 日あたり 500 イベントの頻度を想定すると、すべてのハードウェア プロファイルで少なくとも 90 日間、イベントを保持できます。

センサーが最大ストレージ サイズを超えた場合は、新しいものに対応するために最も古いイベント タイムライン データ ファイルが削除されます。

次の表に、各ハードウェア プロファイルに保存できるイベントの最大数を示します。

詳細については、「センサー アクティビティを追跡する」と「OT 監視用に事前構成された物理アプライアンス」を参照してください。

OT ログ ファイルの保持

サービス ファイルと処理ログ ファイルは、作成日から 30 日間、Azure portal に保存されます。

その他の OT 監視ログ ファイルは、OT ネットワーク センサーとオンプレミスの管理コンソールにのみ保存されます。

詳細については、次を参照してください。

• センサーのトラブルシューティングを行う
• オンプレミス管理コンソールのトラブルシューティングを行う

データ共有

Defender for IoT では、顧客データを含むデータを、顧客によってライセンス供与された次の Microsoft 製品の間でも共有します。

• Microsoft Security Exposure 管理

オンプレミスのバックアップ ファイルの容量

OT ネットワーク センサーとオンプレミスの管理コンソールの両方で、毎日実行される自動バックアップがあります。

OT センサーとオンプレミスの管理コンソールの両方で、構成されたストレージ容量が最大になると、古いバックアップ ファイルがオーバーライドされます。

詳細については、次を参照してください。

• OT センサーでバックアップ ファイルと復元ファイルを設定する
• オンプレミスの管理コンソールで OT センサーのバックアップ設定を構成する
• オンプレミスの管理コンソール用の OT センサーのバックアップ設定を構成する

OT ネットワーク センサーでのバックアップ

バックアップ ファイルの保持期間はセンサーのアーキテクチャによって異なります。各ハードウェア プロファイルには、バックアップ履歴に割り当てられたハード ディスク領域の量が設定されています。

デバイスにハード ディスク領域が割り当てられない場合、最後のバックアップのみがオンプレミスの管理コンソールに保存されます。

オンプレミスの管理コンソールでのバックアップ

オンプレミスの管理コンソールのバックアップ ファイルに割り当てられたハード ディスク領域は、10 GB に制限され、バックアップは 20 個に制限されます。

オンプレミスの管理コンソールを使用している場合、接続されている各 OT センサーで、オンプレミスの管理コンソールに独自の追加のバックアップ ディレクトリもあります。

• 1 つのセンサー バックアップ ファイルは、最大 40 GB に制限されます。 そのサイズを超えるファイルは、オンプレミスの管理コンソールに送信されません。
• オンプレミスの管理コンソール上のすべてのセンサーからセンサーのバックアップに割り当てられるハード ディスク領域の合計は 100 GB です。

次のステップ

詳細については、次を参照してください。

• 個々の OT ネットワーク センサーの管理
• オンプレミスの管理コンソールからの OT ネットワーク センサーの管理
• オンプレミスの管理コンソールの管理
• Azure データの暗号化