Gegevensretentiegegevens voor Microsoft Defender voor Office 365
Standaard worden gegevens over verschillende functies maximaal 30 dagen bewaard. Voor sommige functies kunt u echter de bewaarperiode opgeven op basis van beleid. Zie de volgende tabel voor de verschillende bewaarperioden voor elke functie.
Opmerking
Microsoft Defender voor Office 365 wordt geleverd in twee verschillende abonnementen: Abonnement 1 en Abonnement 2. Als u Bedreigingsverkenner hebt op https://security.microsoft.com/threatexplorer, hebt u Abonnement 2. Anders hebt u realtime detecties op https://security.microsoft.com/realtimereports als onderdeel van Abonnement 1.
Uw Defender voor Office 365-abonnement is van invloed op de hulpprogramma's die voor u beschikbaar zijn, dus zorg ervoor dat u weet welk abonnement u hebt terwijl u leert.
Defender voor Office 365 Abonnement 1
| Functie | Bewaarperiode |
|---|---|
| Details van waarschuwingsmetagegevens (Defender voor Office 365 waarschuwingen) | 90 dagen. |
| Metagegevens van entiteiten (Email) | 30 dagen. |
| Details van activiteitswaarschuwingen (auditlogboeken) | 7 dagen. |
| Entiteitspagina van e-mail | 30 dagen. |
| Quarantaine | 30 dagen (configureerbaar; 30 dagen is het maximum). |
| Rapporten | 90 dagen voor geaggregeerde gegevens. 30 dagen voor gedetailleerde informatie. |
| Inzendingen | 30 dagen. |
| Real-Time detecties | 30 dagen. |
Defender voor Office 365 Abonnement 2
Defender voor Office 365 mogelijkheden van Abonnement 1, plus:
| Functie | Bewaarperiode |
|---|---|
| Actiecentrum | 180 dagen. Office-actiecentrum 30 dagen. |
| Geavanceerde opsporing | 30 dagen. |
| AIR (geautomatiseerd onderzoek en antwoord) | 60 dagen voor het onderzoeken van metagegevens. 30 dagen voor e-mailmetagegevens. |
| gegevens training voor aanvalssimulatie | 18 maanden. |
| Campagnes | 30 dagen. |
| Incidenten | 30 dagen. |
| Herstellen | 30 dagen |
| Dreigingsanalyse | 30 dagen. |
| Bedreigingsverkenner | 30 dagen. |
| Bedreigingstrackers | 30 dagen. |