Microsoft Defender XDR中的数据安全性和保留期

Microsoft Defender XDR在欧盟、英国、美国、澳大利亚和瑞士的 Microsoft Azure 数据中心运营。 服务收集的客户数据存储在 () 预配期间标识的租户的地理位置,或者,如果Microsoft Defender XDR使用此联机服务来处理此类数据, (b) 联机服务的数据存储规则定义的地理位置。

化名形式的客户数据也可能存储在美国的中央存储和处理系统中。

下表显示了有关Defender XDR中特定服务源的数据保留的一般信息:

产品 默认数据保留期 更多信息
Microsoft Defender for Endpoint 180 天 Defender for Endpoint 数据存储和隐私
Microsoft Defender for Office 365 因功能和许可证而异 Defender for Office 365数据保留信息
Microsoft Defender for Identity 180 天 Defender for Identity 数据存储和隐私
Microsoft Defender for Cloud Apps 180 天 Defender for Cloud Apps数据存储和隐私
Microsoft Entra 因功能和许可证而异 Microsoft Entra数据存储和隐私
Microsoft Sentinel 基本日志的 90 天,具体取决于定价 Microsoft Sentinel定价

注意

高级搜寻 允许查询最多 30 天的原始数据。

提示

想要了解更多信息? 请在我们的技术社区中与 Microsoft 安全社区互动:Microsoft Defender XDR 技术社区