Sdílet prostřednictvím


Ochrana osobních údajů s Microsoft Defender for Cloud Apps

Microsoft Defender for Cloud Apps je důležitou součástí zásobníku zabezpečení cloudu Od Microsoftu, která vám pomáhá udržet si kontrolu nad cloudovými aplikacemi díky komplexní viditelnosti, auditování a podrobnému řízení citlivých dat.

Tento článek obsahuje přehled postupů zabezpečení dat a ochrany osobních údajů pro Microsoft Defender for Cloud Apps.

Data shromážděná Defender for Cloud Apps

Microsoft Defender for Cloud Apps shromažďuje informace z nakonfigurovaných cloudových aplikací a zdrojů dat. Mezi informace shromážděné z těchto zdrojů patří:

  • Síťová data
  • Konfigurace a využití aplikace OAuth
  • Audity využití cloudových aplikací uživateli a dalšími aplikacemi
  • Metadata a obsah souboru
  • Nastavení a zásady systému
  • Konfigurace uživatelů a skupin

Umístění úložiště dat

Defender for Cloud Apps funguje v datových centrech Microsoft Azure v následujících geografických oblastech:

Umístění zřizování zákazníka Umístění úložiště dat
Zákazníci, jejichž tenanti jsou zřízeni v USA Spojené státy
Zákazníci, jejichž tenanti jsou zřízeni v Evropské unii nebo Ve Spojeném království Evropská unie nebo Spojené království
Zákazníci, jejichž tenanti jsou zřízeni v jakékoli jiné oblasti USA a/nebo datové centrum v oblasti, která je nejblíže umístění, kde byl zřízen Microsoft Entra tenant zákazníka

Kromě výše uvedených umístění fungují funkce zásad správného řízení aplikací v rámci Defender for Cloud Apps v datových centrech Microsoft Azure v následujících geografických oblastech:

Umístění zřizování zákazníka Umístění úložiště dat
Zákazníci, jejichž tenanti jsou zřízeni v USA Spojené státy
Zákazníci, jejichž tenanti jsou zřízeni v Evropské unii Evropská unie
Zákazníci, jejichž tenanti jsou zřízeni ve Spojeném království Spojené království
Zákazníci, jejichž tenanti jsou zřízeni v Austrálii Austrálie
Zákazníci, jejichž tenanti jsou zřízeni v Německu Německo
Zákazníci, jejichž tenanti jsou zřízeni v Kanadě Kanada
Zákazníci, jejichž tenanti jsou zřízeni ve Francii Francie
Zákazníci, jejichž tenanti jsou zřízeni v Japonsku Japonsko
Zákazníci, jejichž tenanti jsou zřízeni v Indii Indie
Zákazníci, jejichž tenanti jsou zřízeni v Asii a Tichomoří Asie a Tichomoří
Zákazníci, jejichž tenanti jsou zřízeni v jakékoli jiné oblasti USA a/nebo datové centrum v oblasti, která je nejblíže umístění, kde byl zřízen Microsoft Entra tenant zákazníka

Zákaznická data shromážděná Defender for Cloud Apps jsou uložená buď v umístění vašeho tenanta, jak je popsáno v předchozích tabulkách, nebo v zeměpisném umístění jiné online služby, se kterou Defender for Cloud Apps data sdílí, jak jsou definována pravidly ukládání dat dané online služby.

Pokud jsou data Defender for Cloud Apps uložená ve vašem umístění tenanta, není možné ho po vytvoření přemístit. Pokud chcete zobrazit umístění tenanta Defender for Cloud Apps na portálu Microsoft Defender, přejděte na Nastavení > Cloud Apps > Informace o > oblasti.

Uchovávání informací

Data z Microsoft Defender for Cloud Apps se uchovávají po dobu až 180 dnů a jsou viditelná na portálu.

Vaše data se uchovávají a jsou vám k dispozici v době, kdy je licence v období odkladu nebo pozastavené režimu. Na konci této doby se tato data ze systémů Microsoftu vymažou, aby byla neobnovitelná, a to nejpozději do 180 dnů od ukončení nebo vypršení platnosti smlouvy.

Sdílení dat pro Microsoft Defender for Cloud Apps

Defender for Cloud Apps sdílí data, včetně zákaznických dat, mezi následujícími produkty Microsoftu, které také licencované zákazníkem:

  • Microsoft Defender XDR
  • Microsoft Defender for Cloud
  • Microsoft Sentinel
  • Microsoft Defender for Endpoint
  • Správa míry rizika zabezpečení od Microsoftu (Preview)
  • Microsoft Purview
  • Microsoft Entra ID Protection

Další informace najdete na portálu Microsoft Service Trust Portal.