Sicurezza e conservazione dei dati in Microsoft Defender XDR

Microsoft Defender XDR si integra con diversi servizi di sicurezza Microsoft, che raccolgono dati usando diverse tecnologie. I servizi integrati consentono Microsoft Defender XDR di accedere ai dati allo scopo di identificare le correlazioni tra prodotti.

Dati raccolti

I dati dei clienti raccolti dai servizi integrati includono dati elaborati, ad esempio eventi imprevisti e avvisi, e dati di configurazione, ad esempio impostazioni del connettore, regole e così via.

Posizione di archiviazione dei dati

Microsoft Defender opera in Microsoft Azure data center nelle aree geografiche seguenti:

• Unione europea: Europa settentrionale ed Europa occidentale
• Regno Unito: Regno Unito meridionale e Regno Unito occidentale
• Stati Uniti: Stati Uniti orientali 2 e Stati Uniti centrali
• Australia: Australia orientale e Australia sud-orientale
• Svizzera: Svizzera settentrionale e Svizzera occidentale
• India: India centrale e India meridionale
• Emirati Arabi Uniti: Emirati Arabi Uniti settentrionali e Emirati Arabi Uniti centrali

Una volta creato, il tenant Microsoft Defender non può essere spostato in un'area diversa. L'area geografica viene visualizzata nel portale di Microsoft Defender in Impostazioni > Microsoft Defender XDR > Account.

I dati dei clienti archiviati dai servizi integrati possono anche essere archiviati nelle posizioni seguenti:

• Posizione originale per il servizio pertinente.
• Area definita dalle regole di archiviazione dei dati di un servizio integrato, se Microsoft Defender condivide i dati con tale servizio.

Conservazione dei dati

I dati di Microsoft Defender vengono conservati per 180 giorni e sono visibili in tutto il portale di Microsoft Defender durante tale periodo, tranne che nelle query di ricerca avanzata. I casi sono un'eccezione e non vengono eliminati.

Nella pagina Ricerca avanzata del portale di Microsoft Defender i dati sono accessibili tramite query per soli 30 giorni, a meno che non vengano trasmessi tramite Microsoft Sentinel, in cui i periodi di conservazione potrebbero essere più lunghi.

I dati continuano a essere conservati e visibili, anche quando una licenza è in un periodo di tolleranza o in modalità sospesa. Al termine di qualsiasi periodo di tolleranza o sospensione e non oltre 180 giorni dalla risoluzione o dalla scadenza di un contratto, i dati vengono eliminati dai sistemi Microsoft ed è irrecuperabile.

La maggior parte dei servizi Defender ha anche un periodo di conservazione dei dati predefinito di 180 giorni. Altre informazioni sul periodo di conservazione dei dati per prodotto sono disponibili nella documentazione del servizio pertinente.

Condivisione dei dati

Microsoft Defender condivide i dati tra i seguenti prodotti Microsoft, concessi in licenza anche dal cliente. Per i clienti del Government Community Cloud (GCC), può verificarsi la condivisione dei dati tra ambienti cloud per enti pubblici e commerciali, a seconda della posizione dell'offerta di servizio.

• Microsoft Defender per il cloud
• Microsoft Defender per identità
• Microsoft Defender per endpoint
• Microsoft Defender for Cloud Apps per la sicurezza delle app cloud
• Microsoft Defender per Office 365
• Microsoft Defender for Cloud
• Microsoft Sentinel
• Microsoft Intune
• Microsoft Purview
• Microsoft Entra
• Gestione delle vulnerabilità di Microsoft Defender
• Microsoft Copilot per la sicurezza

Contenuto correlato

Per altre informazioni, vedere:

• Archiviazione e privacy dei dati di Defender for Endpoint
• Informazioni sulla conservazione dei dati di Defender per Office 365
• Archiviazione e privacy dei dati di Defender per identità
• Defender for Cloud Apps l'archiviazione e la privacy dei dati
• Archiviazione dei dati e privacy in Microsoft Entra
• prezzi Microsoft Sentinel