你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Microsoft Sentinel数据连接器使用存储在各种云环境中的数据，例如 Microsoft 365 商业云或政府社区云 (GCC) 。
本文介绍影响Microsoft Sentinel支持的不同连接器支持的数据类型的云类型。 具体而言，不同 GCC 环境中的不同Microsoft Defender XDR连接器数据类型的支持各不相同。
Microsoft云类型
| 名称 | 也命名为 | 说明 | 了解详细信息 |
|---|---|---|---|
| Azure 商业版 | Azure、Azure 公有云 | 标准Microsoft云。 私人市场、学术机构和家庭Office 365租户中的大多数企业都居住在商业环境中。 不同的工具有助于满足 Microsoft 365 商业合规性和安全性需求。 例如：Intune、Microsoft Purview 合规门户、Microsoft Purview 信息保护等。 |
Microsoft 365 集成 |
| 政府社区云 (GCC) | GCC-M、GCC Moderate | Microsoft 365 商业环境以政府为中心的副本。 虽然 GCC 包含与 Microsoft 365 商业环境类似的功能，但 GCC 受 FedRAMP 中等策略的约束。 | 政府社区云 |
| 国防部 (DOD) | 最初由国防部内部使用。 DoD 是唯一满足 DoD SRG 第 5 级和第 6 级要求的环境。 本文介绍的其他云不支持这些 SRG 级别。 | GCC High 和 DoD | |
| GCC-High | GCC High | 从技术上讲，GCC High 是 DoD 环境的副本，但 GCC High 存在于其自身的主权环境中。 GCC High (及更高) 将数据存储在Azure 政府中，因此在物理上与商业服务隔离。 |
GCC High 和 DoD |
Microsoft云和Microsoft Sentinel
Microsoft Sentinel基于Microsoft Azure环境（包括商业环境和政府环境）。 Office 365环境（如 GCC、GCC-High 和 DoD）在不同级别与Azure环境交互。
此图显示了Office 365和Microsoft Azure云的层次结构，以及它们彼此之间的关系和Microsoft Sentinel。
由于这种复杂性，流入 Microsoft Sentinel 的不同类型的数据可能会得到完全支持，也可能不会得到完全支持。
云支持如何影响Microsoft Defender XDR连接器中的数据
环境从多个连接器引入数据。 使用的云类型会影响Microsoft Sentinel从这些连接器（如日志、警报、设备事件等）引入和显示数据的能力。
我们已发现，对于来自这些连接器的数据流，不同云之间的支持情况存在差异：
- Microsoft Defender for Endpoint (微软终端防护)
- Microsoft Defender for Office 365
- Microsoft Defender for Identity
- 微软云应用防护 (Microsoft Defender for Cloud Apps)
- Microsoft Entra ID 保护
详细了解对不同云中Microsoft Defender 365 连接器数据类型的支持。
后续步骤
本文介绍了影响Microsoft Sentinel支持的不同连接器支持的数据类型的云类型。
- 若要开始使用 Microsoft Sentinel，您需要拥有 Microsoft Azure 订阅。 如果没有订阅，可以注册 免费试用版。
- 了解如何将您的数据接入 Microsoft Sentinel，并清晰了解您的数据和潜在威胁。
- Microsoft Sentinel也可用于Microsoft Defender门户中的统一安全操作。 有关详细信息，请参阅Microsoft Defender门户中的Microsoft Sentinel和将Microsoft Sentinel连接到Microsoft Defender XDR。