Disponibilidad geográfica y residencia de datos en Microsoft Sentinel

Una vez recopilados, almacenados y procesados los datos, el cumplimiento puede convertirse en un requisito de diseño importante, con un impacto significativo en la arquitectura de Microsoft Sentinel. Tener la capacidad de validar y demostrar quién tiene acceso a los datos bajo todas las condiciones es un requisito crítico de soberanía de datos en muchos países y regiones, y evaluar los riesgos y obtener información detallada en los flujos de trabajo de Microsoft Sentinel es una prioridad para muchos clientes.

Este artículo puede ayudarle a cumplir los requisitos de cumplimiento al describir dónde se almacenan los datos de Microsoft Sentinel.

Datos recopilados

Microsoft Sentinel recopila los siguientes tipos de datos:

• Datos sin procesar, como los datos de eventos recogidos de los servicios de Microsoft conectados y de los sistemas de partners. Los datos de múltiples nubes y orígenes se transmiten al área de trabajo de Azure Log Analytics del cliente asociada a Microsoft Sentinel, bajo la suscripción del inquilino del cliente. Este enfoque ofrece al cliente la posibilidad de elegir la región y las directivas de retención y eliminación.
• Datos procesados, como incidentes, alertas, etc.
• Datos de configuración, como la configuración del conector, las reglas, etc.

Ubicación de almacenamiento de datos

Los datos usados por el servicio, incluidos los datos de los clientes, podrían almacenarse y procesarse en las siguientes ubicaciones:

Regiones soportadas

En la tabla siguiente se muestran las regiones admitidas que admiten SIEM y Data Lake de Microsoft Sentinel.

Retención de datos

Los datos de Microsoft Sentinel se conservan hasta la primera de las siguientes fechas:

• El cliente quita Microsoft Sentinel de su área de trabajo
• Según una directiva de retención establecida por el cliente

Hasta ese momento, los clientes siempre pueden eliminar sus datos.

Los datos de los clientes se conservan y están disponibles mientras la licencia esté en periodo de gracia o en modo suspendido. Al final de este periodo, y no más tarde de 90 días desde la finalización o expiración del contrato, los datos se eliminan de los sistemas de Microsoft para hacerlos irrecuperables.

Uso compartido de datos para Microsoft Sentinel

Microsoft Sentinel puede compartir datos, incluidos los datos de los clientes, entre los siguientes productos de Microsoft:

• Microsoft Defender XDR
• Azure Log Analytics: Análisis de Registros de Azure

Contenido relacionado

Para más información, consulte:

• Detalles sobre las regiones de Azure, útiles a la hora de diseñar la arquitectura de su área de trabajo.
• Continuidad de negocio y recuperación tras desastres para Microsoft Sentinel