Compartilhar via


Privacidade com Microsoft Defender para Aplicativos de Nuvem

Microsoft Defender para Aplicativos de Nuvem é um componente crítico da pilha de segurança da cloud da Microsoft, que o ajuda a manter o controlo sobre as suas aplicações na cloud com visibilidade abrangente, auditoria e controlos granulares sobre os seus dados confidenciais.

Este artigo fornece uma descrição geral das práticas de segurança e privacidade de dados para Microsoft Defender para Aplicativos de Nuvem.

Dados recolhidos por Defender para Aplicativos de Nuvem

Microsoft Defender para Aplicativos de Nuvem recolhe informações das suas aplicações e origens de dados na cloud configuradas. As informações recolhidas dessas origens incluem:

  • Dados de rede
  • Configuração e utilização da aplicação OAuth
  • Auditorias sobre a utilização de aplicações na cloud por utilizadores e outras aplicações
  • Metadados e conteúdos de ficheiros
  • Definições e políticas do sistema
  • Configurações de utilizadores e grupos

Local de armazenamento de dados

Defender para Aplicativos de Nuvem opera nos datacenters do Microsoft Azure nas seguintes regiões geográficas:

Localização de aprovisionamento do cliente Local de armazenamento de dados
Clientes cujos inquilinos são aprovisionados no Estados Unidos Estados Unidos
Clientes cujos inquilinos são aprovisionados na União Europeia ou no Reino Unido A União Europeia e/ou o Reino Unido
Clientes cujos inquilinos são aprovisionados em qualquer outra região A Estados Unidos e/ou um datacenter na região mais próxima da localização onde o inquilino Microsoft Entra do cliente foi aprovisionado

Além das localizações acima, as funcionalidades de Governação de Aplicações no Defender para Aplicativos de Nuvem operar nos datacenters do Microsoft Azure nas seguintes regiões geográficas:

Localização de aprovisionamento do cliente Local de armazenamento de dados
Clientes cujos inquilinos são aprovisionados no Estados Unidos Estados Unidos
Clientes cujos inquilinos estão aprovisionados na União Europeia União Europeia
Clientes cujos inquilinos são aprovisionados no Reino Unido Reino Unido
Clientes cujos inquilinos são aprovisionados na Austrália Austrália
Clientes cujos inquilinos são aprovisionados na Alemanha Alemanha
Clientes cujos inquilinos são aprovisionados no Canadá Canadá
Clientes cujos inquilinos são aprovisionados em França França
Clientes cujos inquilinos são aprovisionados no Japão Japão
Clientes cujos inquilinos são aprovisionados na Índia Índia
Clientes cujos inquilinos são aprovisionados na Ásia-Pacífico Pacífico Asiático
Clientes cujos inquilinos são aprovisionados em qualquer outra região A Estados Unidos e/ou um datacenter na região mais próxima da localização onde o inquilino Microsoft Entra do cliente foi aprovisionado

Os dados dos clientes recolhidos por Defender para Aplicativos de Nuvem são armazenados na sua localização de inquilino, conforme descrito nas tabelas anteriores, ou na localização geográfica de outro serviço online com o qual Defender para Aplicativos de Nuvem partilha dados, conforme definido pelas regras de armazenamento de dados desse serviço online.

Se Defender para Aplicativos de Nuvem dados estiverem armazenados na sua localização de inquilino, o seu inquilino não será móvel depois de ter sido criado. Para ver a sua Defender para Aplicativos de Nuvem localização do inquilino no portal do Microsoft Defender, aceda a Definições Aplicações >> na Cloud Acerca > da Região.

Retenção de dados

Os dados de Microsoft Defender para Aplicativos de Nuvem são retidos até 180 dias e estão visíveis no portal.

Os seus dados são mantidos e estão disponíveis para si enquanto a licença estiver em período de tolerância ou no modo suspenso. No final deste período, esses dados são apagados dos sistemas da Microsoft para torná-lo irrecuperável, o mais tardar 180 dias após a cessação ou expiração do contrato.

Partilha de dados para Microsoft Defender para Aplicativos de Nuvem

Defender para Aplicativos de Nuvem partilha dados, incluindo dados de clientes, entre os seguintes produtos Microsoft também licenciados pelo cliente:

  • Microsoft Defender XDR
  • Microsoft Defender para Nuvem
  • Microsoft Sentinel
  • Microsoft Defender para Ponto de Extremidade
  • Gerenciamento de Exposição da Segurança da Microsoft (Pré-visualização)
  • Microsoft Purview
  • Microsoft Entra ID Protection

Para obter mais informações, veja o portal Microsoft Service Trust.