Microsoft Defender for Endpoint datalager og beskyttelse af personlige oplysninger

Denne artikel indeholder oplysninger om datalagring og beskyttelse af personlige oplysninger for Microsoft Defender for Endpoint, herunder Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender.

Hvad indsamler vi?

Microsoft Defender for Endpoint indsamler oplysninger fra dine konfigurerede enheder og gemmer dem i en kunde dedikeret og adskilt lejer, der er specifik for tjenesten med henblik på administration, sporing og rapportering.

De indsamlede oplysninger omfatter:

• Fildata (filnavne, størrelser og hashværdier)
• Behandl data (kører processer, hashen)
• Registreringsdatabasedata
• Netværksforbindelsesdata (værts-IP-adresser og porte)
• Enhedsoplysninger (enheds-id'er, navne og operativsystemversionen)
• Softwareoversigtsdata til Administration af håndtering af sikkerhedsrisici til Defender funktioner (installerede programmer, operativsystemversioner, firmware, hardwarekomponenter og andre relevante softwareoplysninger for at identificere sårbarheder, vurdere risikoniveauer og give handlingsbaseret indsigt, der kan hjælpe dig med at beskytte dit miljø)

Microsoft gemmer disse data sikkert i Microsoft Azure og vedligeholder dem i overensstemmelse med Microsofts praksis for beskyttelse af personlige oplysninger og Microsoft Trust Center-politikker.

Med disse data kan Defender for Endpoint:

• Identificer proaktivt indikatorer for angreb (IOA'er) i din organisation
• Generér beskeder, hvis der blev registreret et muligt angreb
• Giv dine sikkerhedshandlinger en visning i enheder, filer og URL-adresser, der er relateret til trusselssignaler fra dit netværk, så du kan undersøge og udforske tilstedeværelsen af sikkerhedstrusler på netværket.

Microsoft bruger ikke dine data til annoncering.

Dataplacering

Defender for Endpoint (herunder Administration af håndtering af sikkerhedsrisici til Defender) opererer i Microsoft Azure-datacentre i Den Europæiske Union, Storbritannien, USA, Australien, Schweiz, Indien eller De Forenede Arabiske Emirater. Kundedata, der indsamles af tjenesten, kan gemmes i: (a) lejerens geoplacering som identificeret under klargøring eller (b) geoplacering som defineret i reglerne for datalager for en onlinetjeneste, hvis denne onlinetjeneste bruges af Defender for Endpoint til at behandle disse data. Du kan få flere oplysninger under Hvor dine Microsoft 365-kundedata er gemt.

a) lejerens geoplacering som identificeret under klargøringen Eller

(b) geoplaceringen som defineret af reglerne for datalagring for en onlinetjeneste, hvis denne onlinetjeneste bruges af Defender for Endpoint til at behandle disse data.

Dataopbevaring

Data fra Microsoft Defender for Endpoint opbevares i 180 dage, som er synlige på tværs af portalen.

Dine data bevares og er tilgængelige for dig, mens licensen er i udvidet periode eller suspenderet tilstand. Ved udgangen af denne periode slettes disse data fra Microsofts systemer for at gøre dem uoprettelige, senest 180 dage fra kontraktens ophør eller udløb.

I den avancerede jagtundersøgelsesoplevelse er den tilgængelig via en forespørgsel i 30 dage.

Dataopbevaring for Administration af håndtering af sikkerhedsrisici til Defender lagerdata

Lagerposter i Administration af håndtering af sikkerhedsrisici til Defender udløber efter 7 dage eller 31 dage, afhængigt af kilden som beskrevet i følgende tabel:

^*Denne datakilde er ikke inkluderet i Microsoft Defender for Endpoint Plan 2. Du skal bruge en af følgende indstillinger for at hente den:

• Tilføjelsesprogrammet Administration af håndtering af sikkerhedsrisici til Defender for Microsoft Defender for Endpoint Plan 2.
• Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender separat, hvis du ikke allerede har Microsoft Defender for Endpoint Plan 2.

Datagendannelse

Defender for Endpoint (herunder Administration af håndtering af sikkerhedsrisici til Defender) omfatter en regional strategi for it-katastrofeberedskab, der er tilpasset Microsofts bredere ramme for robusthed. Du kan få flere oplysninger under Robusthed og kontinuitet – Microsoft Service Assurance | Microsoft Learn. I tilfælde af en tjenesteafbrydelse er alle MDE komponenter designet til at mislykkes til et parvis område inden for den samme geografiske grænse og dermed opretholde kravene til dataopbevaring.

Men på grund af de aktuelle tjenestebegrænsninger i De Forenede Arabiske Emirater understøttes MDE komponenter, der er afhængige af Azure Synapse arbejdsbelastninger, kun med zone robusthed. På nuværende tidspunkt er der ingen bcdr-funktionalitet (cross-region business continuity and it it-katastrofeberedskab) tilgængelig for arbejdsbelastningerne. Du kan finde flere oplysninger om Synapses funktioner til it-katastrofeberedskab i den officielle dokumentation.

Datadeling for Microsoft Defender for Endpoint

Defender for Endpoint (herunder Administration af håndtering af sikkerhedsrisici til Defender) deler data, herunder kundedata, blandt følgende Microsoft-produkter, der også er licenseret af kunden. For kunder i GCC (Government Community Cloud) kan der forekomme datadeling mellem offentlige og kommercielle cloudmiljøer, afhængigt af placeringen af servicetilbudene.

• Microsoft Defender XDR
• Microsoft Defender for Cloud Apps
• Microsoft Sentinel
• Microsoft Tunnel til administration af mobilapps – Android
• Microsoft Defender for Cloud
• Microsoft Defender for Identity
• Microsoft Security Exposure Management (offentlig prøveversion)

Datasynlighed for Administration af håndtering af sikkerhedsrisici til Defender

Synlighed af data refererer til det, du ser på Microsoft Defender-portalen. Hvis en enhed eller bestemt software på enheden stopper rapporteringssignaler, stopper Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender med at vise relaterede sikkerhedsrisici for enheder eller software efter 30 dage i træk.

I følgende tabel beskrives det, hvordan Administration af håndtering af sikkerhedsrisici til Defender bevarer og viser data til forskellige scenarier: