Inzicht in gegevensopslag en werkruimten
In dit artikel wordt uitgelegd hoe gegevens worden opgeslagen in Microsoft Defender voor Cloud en wanneer u een Log Analytics-werkruimte nodig hebt.
Defender for Servers is een van de betaalde abonnementen van Microsoft Defender voor Cloud.
Voordat u begint
Dit artikel is het vijfde artikel in de planningshandleiding voor Defender for Servers. Bekijk de eerdere artikelen voordat u begint:
- Begin met het plannen van uw implementatie.
- Bekijk defender voor servers-toegangsrollen.
- Een Defender for Servers-abonnement selecteren
- Informatie over hoe Defender voor Servers gegevens verzamelt voor evaluatie en wanneer u een werkruimte nodig hebt.
Informatie over gegevenslocatie
Voordat u Defender for Servers implementeert, leert u hoe Defender voor Cloud gegevens opslaat.
- Bekijk algemene overwegingen voor gegevenslocatie in Azure.
- Postuurgegevens die door Defender voor Cloud worden verzameld, worden opgeslagen in de Defender voor Cloud back-end. Gegevens worden gerouteerd op basis van de tenantlocatie. Europese tenants worden opgeslagen op een Locatie in Europa.
- Defender voor Cloud gegevens over bedreigingsbeveiliging, inclusief beveiligingswaarschuwingen, kunnen worden verwerkt in dezelfde regio als de cloudresource en later worden doorgestuurd naar de MDC-back-end.
- Gegevens die worden verzameld door de Defender for Endpoint-agent voor bewaking van bestandsintegriteit, worden opgeslagen voor toegang en analyse in een Log Analytics-werkruimte.
- U kunt gegevens exporteren naar een Log Analytics-werkruimte met behulp van continue export.
Volgende stappen
Meer informatie over het schalen van een Defender for Server-implementatie.