معلومات استبقاء البيانات Microsoft Defender لـ Office 365
بشكل افتراضي، يتم الاحتفاظ بالبيانات عبر ميزات مختلفة لمدة أقصاها 30 يوما. ومع ذلك، بالنسبة لبعض الميزات، يمكنك تحديد فترة الاستبقاء استنادا إلى النهج. راجع الجدول التالي لفترات الاستبقاء المختلفة لكل ميزة.
ملاحظة
يأتي Microsoft Defender لـ Office 365 في اشتراكين مختلفين: الخطة 1 والخطة 2. إذا كان لديك مستكشف التهديدات في https://security.microsoft.com/threatexplorer، فلديك الخطة 2. وإلا، فلديك عمليات الكشف في الوقت الحقيقي كجزء https://security.microsoft.com/realtimereports من الخطة 1.
يؤثر اشتراكك في Defender لـ Office 365 على الأدوات المتوفرة لك، لذا تأكد من معرفة الاشتراك الذي لديك أثناء تعلمك.
Microsoft Defender للخطة 1 من Office 365
الميزة | فترة الاستبقاء |
---|---|
تفاصيل بيانات تعريف التنبيه (Defender لـ Office 365 التنبيهات) | 90 يوما. |
تفاصيل بيانات تعريف الكيان (البريد الإلكتروني) | 30 يوما. |
تفاصيل تنبيه النشاط (سجلات التدقيق) | 7 أيام. |
صفحة كيان البريد الإلكتروني | 30 يوما. |
العزل | 30 يوما (قابل للتكوين؛ 30 يوما هو الحد الأقصى). |
التقارير | 90 يوما للبيانات المجمعة. 30 يوما للحصول على معلومات مفصلة. |
الطلبات | 30 يوما. |
اكتشافات Real-Time | 30 يوما. |
Microsoft Defender للخطة 2 من Office 365
Defender لـ Office 365 قدرات الخطة 1، بالإضافة إلى:
الميزة | فترة الاستبقاء |
---|---|
مركز الصيانة | 180 يوما. Office Action Center 30 يوما. |
التتبع المتقدم | 30 يوما. |
AIR (التحقيق والاستجابة التلقائية) | 60 يوما لبيانات تعريف التحقيقات. 30 يوما لبيانات تعريف البريد الإلكتروني. |
بيانات التدريب على محاكاة الهجوم | 18 شهرا. |
حملات | 30 يوما. |
الأحداث | 30 يوما. |
الاصلاح | 30 يوماً |
تحليلات المخاطر | 30 يوما. |
مستكشف المخاطر | 30 يوما. |
متعقب المخاطر | 30 يوما. |