適用於端點的 Microsoft Defender 數據記憶體和隱私權
適用於:
- 適用於端點的 Microsoft Defender 方案 1
- 適用於端點的 Microsoft Defender 方案 2
- Microsoft Defender XDR
- 適用於企業的 Microsoft Defender
想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。
本節涵蓋適用於端點的 Defender 隱私權和數據處理的一些最常見問題。
注意事項
本文說明適用於端點和 適用於企業的 Defender的Defender相關的數據記憶體和隱私權詳細數據。 如需適用於端點的 Defender 及其他產品和服務的詳細資訊,例如 Microsoft Defender 防病毒軟體和 Windows,請參閱Microsoft隱私聲明,以及 Windows 隱私權常見問題。
我們要收集什麼?
適用於端點的 Microsoft Defender 會從您設定的裝置收集資訊,並將其儲存在服務專屬的客戶專用和隔離租使用者中,以供系統管理、追蹤和報告之用。
收集的資訊包括檔案數據 (檔名、大小和哈希) 、處理數據 (執行中進程、哈希) 、登錄數據、網路連線數據 (主機 IP 和埠) ,以及裝置詳細數據 (裝置標識碼、名稱和操作系統版本) 。
Microsoft將此數據安全地儲存在 Azure Microsoft,並根據Microsoft隱私權做法和 Microsoft信任中心原則加以維護。
此資料可讓適用於端點的Defender:
- 主動識別組織中) 攻擊 (IIA 的指標
- 如果偵測到可能的攻擊,則產生警示
- 為您的安全性作業提供與網路威脅訊號相關之裝置、檔案和URL的檢視,讓您調查及探索網路上是否有安全性威脅。
Microsoft不會使用您的數據進行廣告。
數據位置
適用於端點的 Defender 會在歐盟、英國、美國、澳洲、瑞士或印度的Microsoft Azure 資料中心運作。 服務所收集的客戶數據可能會儲存在: () 布建期間所識別租使用者的地理位置,或者,如果適用於端點的 Defender 使用此在線服務來處理這類數據,則 (b) 在線服務的數據儲存規則所定義的地理位置。 如需詳細資訊,請參閱 Microsoft 365 客戶數據的儲存位置。
() 布建期間所識別租使用者的地理位置;或
(b) 在線服務的數據儲存規則所定義的地理位置,如果適用於端點的 Defender 使用此在線服務來處理這類數據。
資料保留
來自 適用於端點的 Microsoft Defender 的數據會保留 180 天,可在入口網站中顯示。
當授權處於寬限期或暫停模式時,您的數據會保留並可供您使用。 在這段期間結束時,該數據將會從Microsoft的系統中清除,使其無法復原,且不會晚於合約終止或到期后的 180 天。
在進階搜捕調查體驗中,可透過查詢存取 30 天。
適用於端點的 Microsoft Defender 的數據共用
適用於端點的 Microsoft Defender 在下列Microsoft產品中共享數據,包括客戶數據,這些產品也由客戶授權。
- Microsoft Defender XDR
- Microsoft Defender for Cloud Apps
- Microsoft Sentinel
- Microsoft行動應用程式管理的通道 - Android
- 適用於雲端的 Microsoft Defender
- 適用於身分識別的 Microsoft Defender
- Microsoft 安全性暴露風險管理 (公開預覽)