مشاركة عبر

أمان البيانات واستبقاءها في Microsoft Defender XDR

  • مقالة
  • ينطبق على:
    Microsoft Defender XDR

يتكامل Microsoft Defender XDR مع العديد من خدمات أمان Microsoft المختلفة، والتي تجمع البيانات باستخدام تقنيات مختلفة. تسمح الخدمات المتكاملة Microsoft Defender XDR بالوصول إلى بياناتهم لغرض تحديد الارتباطات عبر المنتجات.

البيانات المجمعة

تتضمن بيانات العملاء التي تم جمعها من الخدمات المتكاملة البيانات المعالجة، مثل الحوادث والتنبيهات وبيانات التكوين، مثل إعدادات الموصل والقواعد وما إلى ذلك.

موقع تخزين البيانات

Microsoft Defender XDR العمليات في مراكز بيانات Microsoft Azure في المناطق الجغرافية التالية:

  • الاتحاد الأوروبي: شمال أوروبا وغرب أوروبا
  • المملكة المتحدة: جنوب المملكة المتحدة وغرب المملكة المتحدة
  • الولايات المتحدة: شرق الولايات المتحدة 2 ووسط الولايات المتحدة
  • أستراليا: شرق أستراليا وجنوب شرق أستراليا
  • سويسرا: سويسرا الشمالية وسويسرا الغربية
  • الهند: وسط الهند وجنوب الهند

بمجرد الإنشاء، لا يكون المستأجر Microsoft Defender XDR قابلا للنقل إلى منطقة مختلفة. تظهر منطقتك الجغرافية في مدخل Microsoft Defender، ضمن الإعدادات > Microsoft Defender XDR > الحساب.

قد يتم أيضا تخزين بيانات العملاء المخزنة بواسطة الخدمات المتكاملة في المواقع التالية:

  • الموقع الأصلي للخدمة ذات الصلة.
  • منطقة محددة بواسطة قواعد تخزين البيانات لخدمة متكاملة، إذا Microsoft Defender XDR تشارك البيانات مع تلك الخدمة.

استبقاء البيانات

يتم الاحتفاظ بالبيانات Microsoft Defender XDR لمدة 180 يوما، وتكون مرئية عبر مدخل Microsoft Defender خلال ذلك الوقت، باستثناء استعلامات التتبع المتقدمة.

في صفحة التتبع المتقدم لمدخل Microsoft Defender، يمكن الوصول إلى البيانات عبر الاستعلامات لمدة 30 يوما فقط، ما لم يتم دفقها من خلال Microsoft Sentinel باستخدام النظام الأساسي لعمليات الأمان الموحدة من Microsoft، حيث قد تكون فترات الاستبقاء أطول.

يستمر الاحتفاظ بالبيانات ورؤيتها، حتى عندما يكون الترخيص تحت فترة سماح أو في وضع التعليق. في نهاية أي فترة سماح أو تعليق، وما لا يزيد عن 180 يوما من إنهاء العقد أو انتهاء صلاحيته، يتم حذف البيانات من أنظمة Microsoft وهي غير قابلة للاسترداد.

تحتوي معظم خدمات Defender أيضا على فترة استبقاء افتراضية للبيانات تبلغ 180 يوما. تم العثور على مزيد من المعلومات حول فترة استبقاء البيانات لكل منتج في مستندات الخدمة ذات الصلة.

مشاركة البيانات

تشارك Microsoft Defender XDR البيانات بين منتجات Microsoft التالية، المرخصة أيضا من قبل العميل:

  • Microsoft Defender للسحابة
  • Microsoft Defender للهوية
  • Microsoft Defender for Endpoint
  • Microsoft Defender for Cloud Apps
  • Microsoft Defender لـ Office 365
  • Microsoft Defender لـ IoT
  • Microsoft Sentinel
  • Microsoft Intune
  • Microsoft Purview
  • Microsoft Entra
  • إدارة الثغرات الأمنية في Microsoft Defender
  • Microsoft Copilot للأمان

المحتويات ذات الصلة

لمزيد من المعلومات، اطلع على:

تلميح

هل تريد معرفة المزيد؟ تفاعل مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender XDR Tech Community.