瞭解數據記憶體和工作區
本文可協助您了解數據如何儲存在 適用於雲端的 Microsoft Defender,以及當您需要Log Analytics工作區時。
適用於伺服器的 Defender 是由適用於雲端的 Microsoft Defender 提供的付費方案。
開始之前
本文是適用於伺服器的 Defender 規劃指南中的第五篇文章。 在開始之前,請檢閱先前的文章:
- 開始 規劃您的部署。
- 檢閱 適用於伺服器的Defender存取角色。
- 選取適用於伺服器的 Defender 方案
- 瞭解 Defender for Servers 如何 收集數據以進行評量,以及何時需要工作區。
了解資料落地
部署適用於伺服器的 Defender 之前,請先瞭解 適用於雲端的 Defender 如何儲存數據。
- 檢閱一般 Azure 資料落地注意事項。
- 適用於雲端的 Defender 所收集的狀態數據會儲存在 適用於雲端的 Defender 後端。 數據會根據租使用者位置路由傳送。 歐洲租用戶儲存在歐洲位置。
- 適用於雲端的 Defender 的威脅防護數據,包括安全性警示可能會在與雲端資源相同的區域中處理,稍後路由傳送至 MDC 後端。
- 適用於端點的 Defender 代理程式 針對檔案完整性監視 所收集的數據會儲存在 Log Analytics 工作區中以供存取和分析。
- 您可以使用連續匯出將數據匯出至 Log Analytics 工作區。
下一步
瞭解如何 調整適用於伺服器的 Defender 部署。