다음을 통해 공유


데이터 스토리지 및 작업 영역 이해

이 문서는 데이터가 클라우드용 Microsoft Defender 저장되는 방식과 Log Analytics 작업 영역이 필요한 시기를 이해하는 데 도움이 됩니다.

서버용 Defender는 클라우드용 Microsoft Defender에서 제공하는 유료 계획 중 하나입니다.

시작하기 전에

이 문서는 서버용 Defender 계획 가이드의 네 번째 문서입니다. 시작하기 전에 이전 문서를 검토합니다.

  1. 배포 계획을 시작합니다.
  2. 서버용 Defender 액세스 역할을 검토 합니다.
  3. 서버용 Defender 계획 선택
  4. 서버용 Defender가 평가를 위해 데이터를 수집하는 방법과 작업 영역이 필요한 시기를 이해합니다.

데이터 상주 이해

서버용 Defender를 배포하기 전에 클라우드용 Defender 데이터를 저장하는 방법을 알아봅니다.

  • 일반적인 Azure 데이터 보존 고려 사항을 검토합니다.
  • 클라우드용 Defender 수집한 자세 데이터는 클라우드용 Defender 백 엔드에 저장됩니다. 데이터는 테넌트 위치에 따라 라우팅됩니다. 유럽 테넌트는 유럽 위치에 저장됩니다.
  • 보안 경고를 포함한 클라우드용 Defender 위협 방지 데이터는 클라우드 리소스와 동일한 지역에서 처리되고 나중에 MDC 백 엔드로 라우팅될 수 있습니다.
  • 파일 무결성 모니터링을 위해 엔드포인트용 Defender 에이전트에서 수집한 데이터는 Log Analytics 작업 영역에서 액세스 및 분석을 위해 저장됩니다.
  • 연속 내보내기를 사용하여 Log Analytics 작업 영역으로 데이터를 내보낼 수 있습니다.

다음 단계

서버용 Defender 배포의 크기를 조정하는 방법을 알아봅니다.