Obsługa typów danych w Microsoft Sentinel w różnych chmurach

Microsoft Sentinel łączniki danych używają danych przechowywanych w różnych środowiskach w chmurze, takich jak chmura komercyjna platformy Microsoft 365 lub chmura Government Community Cloud (GCC).

W tym artykule opisano typy chmur, które mają wpływ na obsługiwane typy danych dla różnych łączników, które Microsoft Sentinel obsługuje. W szczególności obsługa różni się w przypadku różnych typów danych łącznika Microsoft Defender XDR w różnych środowiskach GCC.

Typy chmur firmy Microsoft

Name (Nazwa) Znane również jako Opis Dowiedz się więcej
Komercyjna platforma Azure Azure, Publiczna platforma Azure Standardowa chmura firmy Microsoft. Większość przedsiębiorstw na rynku prywatnym, instytucje akademickie i dzierżawcy Office 365 domu znajdują się w środowisku komercyjnym.

Różne narzędzia pomagają spełnić wymagania dotyczące zgodności komercyjnej i zabezpieczeń platformy Microsoft 365. Na przykład: Intune, portal zgodności Microsoft Purview, Microsoft Purview Information Protection i nie tylko.		 Integracja z platformą Microsoft 365
Chmura społecznościowa rządowa (GCC) GCC-M, GCC Umiarkowany Kopia środowiska komercyjnego platformy Microsoft 365 skoncentrowana na instytucjach rządowych. Chociaż GCC zawiera podobne funkcje do środowiska komercyjnego platformy Microsoft 365, GCC podlega zasadom FedRAMP Moderate. Chmura społeczności dla instytucji rządowych
Departament Obrony (DoD) Pierwotnie utworzony do użytku wewnętrznego przez Departament Obrony. DoD jest jedynym środowiskiem, które spełnia poziomy SRG DoD 5 i 6. Inne chmury opisane w tym artykule nie obsługują tych poziomów SRG. GCC High i DoD
GCC-High GCC High Technicznie GCC High jest kopią środowiska DoD, ale GCC High istnieje we własnym suwerennym środowisku.

GCC High (i wyższe) przechowuje dane na platformie Azure Government, dzięki czemu są one fizycznie odseparowane od usług komercyjnych.		 GCC High i DoD

Chmury i Microsoft Sentinel firmy Microsoft

Microsoft Sentinel jest oparta na środowiskach firmy Microsoft Azure — zarówno komercyjnych, jak i rządowych. Środowiska Office 365, takie jak GCC, GCC-High i DoD, współpracują na różnych poziomach ze środowiskami platformy Azure.

Na tym diagramie przedstawiono hierarchię chmur Office 365 i Microsoft Azure oraz ich wzajemne relacje i Microsoft Sentinel.

Diagram przedstawiający relację architektury chmury firmy Microsoft z danymi Microsoft Sentinel.

Ze względu na tę złożoność różne typy danych strumieniowo przesyłanych do Microsoft Sentinel mogą być w pełni obsługiwane lub nie.

Jak obsługa chmury wpływa na dane z łączników Microsoft Defender XDR

Środowisko pozyskuje dane z wielu łączników. Typ używanej chmury ma wpływ na możliwość pozyskiwania i wyświetlania danych z tych łączników przez Microsoft Sentinel, takich jak dzienniki, alerty, zdarzenia urządzenia i inne.

Zidentyfikowaliśmy rozbieżności obsługi różnych chmur dla przesyłania strumieniowego danych z tych łączników:

  • Microsoft Defender dla punktów końcowych
  • Ochrona usługi Office 365 w usłudze Microsoft Defender
  • Microsoft Defender for Identity
  • Microsoft Defender for Cloud Apps - ochrona aplikacji w chmurze.
  • Ochrona Microsoft Entra ID

Przeczytaj więcej na temat obsługi typów danych łącznika Microsoft Defender 365 w różnych chmurach.

Następne kroki

W tym artykule przedstawiono typy chmur, które mają wpływ na obsługiwane typy danych dla różnych łączników, które Microsoft Sentinel obsługuje.

  • Last updated on