Datensicherheit und -aufbewahrung in Microsoft Defender XDR

Microsoft Defender XDR kann in mehrere verschiedene Microsoft-Sicherheitsdienste integriert werden, die Daten mithilfe verschiedener Technologien sammeln. Integrierte Dienste ermöglichen es Microsoft Defender XDR, auf ihre Daten zuzugreifen, um produktübergreifende Korrelationen zu identifizieren.

Gesammelte Daten

Kundendaten, die von integrierten Diensten gesammelt werden, umfassen verarbeitete Daten wie Incidents und Warnungen sowie Konfigurationsdaten wie Connectoreinstellungen, Regeln usw.

Datenspeicherstandort

Microsoft Defender arbeitet in Microsoft Azure Rechenzentren in den folgenden geografischen Regionen:

• Europäische Union: Nordeuropa und Westeuropa
• Vereinigtes Königreich: UK South und UK West
• USA: USA, Osten 2 und USA, Mitte
• Australien: Australien, Osten und Australien, Südosten
• Schweiz: Schweiz, Norden und Schweiz West
• Indien: Zentralindien und Südindien
• VAE: VAE, Norden und VAE, Mitte

Nach der Erstellung kann der Microsoft Defender Mandant nicht in eine andere Region verschoben werden. Ihre geografische Region wird im Microsoft Defender-Portal unter Einstellungen > Microsoft Defender XDR > Konto angezeigt.

Kundendaten, die von integrierten Diensten gespeichert werden, können auch an den folgenden Speicherorten gespeichert werden:

• Der ursprüngliche Standort für den relevanten Dienst.
• Eine Region, die durch Datenspeicherungsregeln eines integrierten Diensts definiert ist, wenn Microsoft Defender Daten für diesen Dienst freigeben.

Datenaufbewahrung

Microsoft Defender Daten werden 180 Tage lang aufbewahrt und sind während dieser Zeit über das Microsoft Defender Portal sichtbar, mit Ausnahme von Abfragen zur erweiterten Suche. Fälle sind eine Ausnahme und werden nicht gelöscht.

Auf der Seite "Erweiterte Suche" des Microsoft Defender Portals sind Daten nur 30 Tage lang über Abfragen zugänglich, es sei denn, sie werden über Microsoft Sentinel gestreamt, wo aufbewahrungsfristen länger sein können.

Daten werden weiterhin aufbewahrt und sind sichtbar, auch wenn sich eine Lizenz in einer Nachfrist oder im ausgesetzten Zustand befindet. Nach Ablauf einer Nachfrist oder Aussetzung und spätestens 180 Tage nach vertragsbeendigung oder -ablauf werden Daten aus den Systemen von Microsoft gelöscht und können nicht wiederhergestellt werden.

Die meisten Defender-Dienste verfügen außerdem über einen Standarddatenaufbewahrungszeitraum von 180 Tagen. Weitere Informationen zur Datenaufbewahrungsdauer pro Produkt finden Sie in den entsprechenden Dienstdokumenten.

Datenfreigabe

Microsoft Defender teilt Daten zwischen den folgenden Microsoft-Produkten, die ebenfalls vom Kunden lizenziert sind. Für Kunden in der Government Community Cloud (GCC) kann je nach Standort des Dienstangebots ein Datenaustausch zwischen staatlichen und kommerziellen Cloudumgebungen stattfinden.

• Microsoft Defender für Cloud
• Microsoft Defender for Identity
• Microsoft Defender für Endpunkt
• Microsoft Defender für Cloud-Apps
• Microsoft Defender für Office 365
• Microsoft Defender für IoT
• Microsoft Sentinel
• Microsoft Intune
• Microsoft Purview
• Microsoft Entra
• Microsoft Defender Sicherheitsrisikomanagement
• Microsoft Copilot for Security

Verwandte Inhalte

Weitere Informationen finden Sie unter:

• Datenspeicherung und Datenschutz in Microsoft Defender for Endpoint
• Informationen zur Datenaufbewahrung in Defender for Office 365
• Datenspeicherung und Datenschutz in Defender for Identity
• Defender for Cloud Apps Datenspeicherung und Datenschutz
• Microsoft Entra Datenspeicherung und Datenschutz
• Microsoft Sentinel Preise