Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Microsoft Sentinel veri bağlayıcıları, Microsoft 365 Ticari bulutu veya Kamu Topluluğu Bulutu (GCC) gibi çeşitli bulut ortamlarında depolanan verileri kullanır.
Bu makalede, Microsoft Sentinel desteklenen farklı bağlayıcılar için desteklenen veri türlerini etkileyen bulut türleri açıklanmaktadır. Özellikle, farklı GCC ortamlarındaki farklı Microsoft Defender XDR bağlayıcı veri türleri için destek değişir.
Microsoft bulut türleri
| Name | Diğer adıyla | Açıklama | Daha fazla bilgi |
|---|---|---|---|
| ticari Azure | Azure, Azure Public | Standart Microsoft bulutu. Özel pazardaki işletmelerin çoğu, akademik kurumlar ve ev Office 365 kiracıları Ticari ortamda yer alır. Farklı araçlar, Microsoft 365 Ticari uyumluluk ve güvenlik gereksinimlerini karşılamaya yardımcı olur. Örneğin: Intune, Microsoft Purview uyumluluk portalı, Microsoft Purview Bilgi Koruması ve daha fazlası. |
Microsoft 365 tümleştirmesi |
| Kamu Topluluk Bulutu (GCC) | GCC-M, GCC Orta Düzey | Microsoft 365 Ticari ortamının kamu odaklı bir kopyası. GCC, Microsoft 365 Ticari ortamına benzer özelliklere sahip olsa da, GCC FedRAMP Moderate ilkesine tabidir. | Kamu için Topluluk Bulutu |
| Savunma Bakanlığı (DoD) | Başlangıçta Savunma Bakanlığı tarafından dahili kullanım için oluşturulmuştur. DoD, DoD SRG düzey 5 ve 6'ya uyan tek ortamdır. Bu makalede açıklanan diğer bulutlar bu SRG düzeylerini desteklemez. | GCC High ve DoD | |
| GCC-High | GCC Yüksek | Teknik olarak, GCC High bir DoD ortamının kopyasıdır, ancak GCC High kendi bağımsız ortamında bulunur. GCC High ve üzeri, verileri Azure Kamu içinde depolar; bu nedenle ticari hizmetlerden fiziksel olarak ayrıdır. |
GCC High ve DoD |
Microsoft bulutları ve Microsoft Sentinel
Microsoft Sentinel, hem ticari hem de kamu olmak üzere Microsoft Azure ortamları üzerine kurulmuştur. GCC, GCC-High ve DoD gibi Office 365 ortamlar, Azure ortamlarla farklı düzeylerde arabirim oluşturur.
Bu diyagramda, Office 365 ve Microsoft Azure bulutlarının hiyerarşisi ve birbirleriyle ve Microsoft Sentinel arasındaki ilişki gösterilmektedir.
Bu karmaşıklık nedeniyle, Microsoft Sentinel'a farklı veri akışı türleri tam olarak desteklenebilir veya olmayabilir.
Bulut desteği Microsoft Defender XDR bağlayıcılarından gelen verileri nasıl etkiler?
Ortamınız birden çok bağlayıcıdan veri alır. Kullandığınız bulut türü, Microsoft Sentinel günlükler, uyarılar, cihaz olayları ve daha fazlası gibi bu bağlayıcılardan veri alma ve görüntüleme becerisini etkiler.
Bu bağlayıcılardan veri akışı için farklı bulutlar arasında destek tutarsızlıkları belirledik:
- Uç Nokta için Microsoft Defender
- Office 365 için Microsoft Defender
- Kimlik için Microsoft Defender
- Bulut Uygulamaları için Microsoft Defender
- Microsoft Entra ID Koruması
Farklı bulutlardaki Microsoft Defender 365 bağlayıcı veri türleri desteği hakkında daha fazla bilgi edinin.
Sonraki adımlar
Bu makalede, Microsoft Sentinel desteklenen farklı bağlayıcılar için desteklenen veri türlerini etkileyen bulut türleri hakkında bilgi edindi.
- Microsoft Sentinel kullanmaya başlamak için Microsoft Azure aboneliğiniz olmalıdır. Aboneliğiniz yoksa ücretsiz deneme sürümüne kaydolabilirsiniz.
- verilerinizi Microsoft Sentinel ekleme ve verilerinizle olası tehditler hakkında görünürlük elde etme hakkında bilgi edinin.
- Microsoft Sentinel, Microsoft Defender portalında birleşik güvenlik işlemleri için de kullanılabilir. Daha fazla bilgi için bkz. Microsoft Defender portalındaki Microsoft Sentinel ve Microsoft Sentinel'i Microsoft Defender XDR'ye bağlama.