Microsoft Defender XDR中的数据安全性和保留期
Microsoft Defender XDR在欧盟、英国、美国、澳大利亚和瑞士的 Microsoft Azure 数据中心运营。 服务收集的客户数据存储在 () 预配期间标识的租户的地理位置，或者，如果Microsoft Defender XDR使用此联机服务来处理此类数据， (b) 联机服务的数据存储规则定义的地理位置。
化名形式的客户数据也可能存储在美国的中央存储和处理系统中。
下表显示了有关Defender XDR中特定服务源的数据保留的一般信息：
| 产品 | 默认数据保留期 | 更多信息 |
|---|---|---|
| Microsoft Defender for Endpoint | 180 天 | Defender for Endpoint 数据存储和隐私 |
| Microsoft Defender for Office 365 | 因功能和许可证而异 | Defender for Office 365数据保留信息 |
| Microsoft Defender for Identity | 180 天 | Defender for Identity 数据存储和隐私 |
| Microsoft Defender for Cloud Apps | 180 天 | Defender for Cloud Apps数据存储和隐私 |
| Microsoft Entra | 因功能和许可证而异 | Microsoft Entra数据存储和隐私 |
| Microsoft Sentinel | 基本日志的 90 天，具体取决于定价 | Microsoft Sentinel定价 |
注意
高级搜寻 允许查询最多 30 天的原始数据。
提示
想要了解更多信息？ 请在我们的技术社区中与 Microsoft 安全社区互动：Microsoft Defender XDR 技术社区。