Datenaufbewahrungsinformationen für Microsoft Defender for Office 365

Standardmäßig werden Daten für verschiedene Features maximal 30 Tage lang aufbewahrt. Für einige der Features können Sie jedoch den Aufbewahrungszeitraum basierend auf der Richtlinie angeben. In der folgenden Tabelle finden Sie die verschiedenen Aufbewahrungszeiträume für die einzelnen Features.

Hinweis

Microsoft Defender for Office 365 ist in zwei verschiedenen Abonnements enthalten: Plan 1 und Plan 2. Wenn Sie Threat Explorer unter https://security.microsoft.com/threatexplorer haben, verfügen Sie über Plan 2. Andernfalls verfügen Sie bei https://security.microsoft.com/realtimereports über Echtzeiterkennungen als Teil von Plan 1.

Ihr Defender for Office 365 Abonnement wirkt sich auf die Tools aus, die Ihnen zur Verfügung stehen. Stellen Sie daher sicher, dass Sie wissen, welches Abonnement Sie haben, während Sie lernen.

Microsoft Defender für Office 365 Plan 1

Funktion Aufbewahrungszeitraum
Details zu Warnungsmetadaten (Defender for Office 365 Warnungen) 90 Tage.
Details zu Entitätsmetadaten (Email) 30 Tage.
Aktivitätswarnungsdetails (Überwachungsprotokolle) 7 Tage.
E-Mail-Entitätsseite 30 Tage.
Quarantäne 30 Tage (konfigurierbar; maximal 30 Tage).
Berichte 90 Tage für aggregierte Daten.

30 Tage für detaillierte Informationen.
Einreichungen 30 Tage.
Echtzeiterkennungen 30 Tage.

Microsoft Defender für Office 365 Plan 2

Funktionsumfang von Defender for Office 365 Plan 1 sowie:

Funktion Aufbewahrungszeitraum
Aktionscenter 180 Tage.

Office-Info-Center 30 Tage.
Erweiterte Suche 30 Tage.
AIR (Automatisierte Untersuchung und Reaktion) 60 Tage für Untersuchungsmetadaten.

30 Tage für E-Mail-Metadaten.
Trainingsdaten für Angriffssimulationen 18 Monate.
Feldzüge 30 Tage.
Vorfälle 30 Tage.
Sanierung 30 Tage
Bedrohungsanalyse 30 Tage.
Bedrohungs-Explorer 30 Tage.
Bedrohungsverfolgung 30 Tage.
  • Last updated on