Microsoft Defender for Office 365 tietojen säilytystiedot
Oletusarvoisesti eri ominaisuuksien tietoja säilytetään enintään 30 päivän ajan. Joillekin ominaisuuksille voit kuitenkin määrittää säilytysajan käytännön perusteella. Katso seuraavasta taulukosta kunkin ominaisuuden eri säilytysajat.
Huomautus
Microsoft Defender for Office 365 sisältyy kahteen eri tilaukseen: palvelupaketti 1 ja palvelupaketti 2. Jos sinulla on Uhkienhallinta osoitteessa https://security.microsoft.com/threatexplorer, sinulla on palvelupaketti 2. Muussa tapauksessa sinulla on reaaliaikaisia tunnistuksiahttps://security.microsoft.com/realtimereports osana suunnitelmaa 1.
Defender for Office 365 tilaus vaikuttaa käytettävissäsi oleviin työkaluihin, joten varmista, että tiedät, mikä tilaus sinulla on, kuten opit.
Defender for Office 365 -palvelupaketti 1
| Ominaisuus | Säilytysaika |
|---|---|
| Ilmoituksen metatietojen tiedot (Defender for Office 365 ilmoitukset) | 90 päivää. |
| Entiteetin metatietojen tiedot (sähköposti) | 30 päivää. |
| Toimintailmoituksen tiedot (valvontalokit) | Seitsemän päivää. |
| Sähköposti-entiteettisivu | 30 päivää. |
| Karanteeni | 30 päivää (määritettävissä; enintään 30 päivää). |
| Raportit | 90 päivää koostetieduksille. Tarkat tiedot ovat 30 päivää. |
| Huomautuksia | 30 päivää. |
| Real-Time tunnistuksia | 30 päivää. |
Defender for Office 365 -palvelupaketti 2
Defender for Office 365 palvelupaketin 1 ominaisuuksia sekä seuraavat:
| Ominaisuus | Säilytysaika |
|---|---|
| Toimintokeskus | 180 päivää. Office-toimintokeskus 30 päivää. |
| Kehittynyt metsästys | 30 päivää. |
| AIR (automaattinen tutkinta ja reagointi) | 60 päivää tutkimusten metatiedoissa. 30 päivää sähköpostin metatiedoissa. |
| tietojen Hyökkäyssimulaatiokoulutus | 18 kuukautta. |
| Kampanjat | 30 päivää. |
| Tapaukset | 30 päivää. |
| Korjaaminen | 30 päivää |
| Uhkien analysointi | 30 päivää. |
| Threat Explorer | 30 päivää. |
| Uhkien seurannat | 30 päivää. |