Bulut için Defender Uygulamaları için veri güvenliği ve gizlilik uygulamaları

Bulut için Microsoft Defender Uygulamaları, Microsoft Bulut Güvenliği yığınının kritik bir bileşenidir. Kuruluşunuzun bulut uygulamaları sözlerinden tam olarak yararlanmasını sağlayan kapsamlı bir çözümdür. Bulut için Defender Uygulamalar hassas verileriniz üzerinde kapsamlı görünürlük, denetim ve ayrıntılı denetimler aracılığıyla denetiminizi sağlar.

Bulut için Defender Uygulamaları, ilkeleri zorunlu kılmanıza ve etkinlikleri araştırmanıza olanak tanırken gölge BT'yi ortaya çıkarmanıza ve riski değerlendirmenize yardımcı olan araçlara sahiptir. Kuruluşunuzun buluta daha güvenli bir şekilde taşınabilmesi için erişimi gerçek zamanlı olarak denetlemenize ve tehditleri durdurmanıza yardımcı olur.

Bulut için Defender Uygulamaları uyumluluğu

Veri ihlallerinin ve saldırıların her gün ortaya çıktığı bir dünyada, kuruluşların verilerini korumak için her çabayı gösteren bir Bulut Erişim Güvenlik Aracısı (CASB) seçmesi çok önemlidir. tüm Microsoft bulut ürünleri ve hizmetleri gibi Bulut için Defender Uygulamaları, müşterilerimizin sıkı güvenlik ve gizlilik taleplerini ele almak için tasarlanmıştır.

Kuruluşların kişilerin verilerinin toplanması ve kullanılmasını yöneten ulusal/bölgesel ve sektöre özgü gereksinimlere uymasına yardımcı olmak için Bulut için Defender Uygulamalar kapsamlı bir uyumluluk teklifleri kümesi sağlar. Uyumluluk teklifleri sertifikaları ve kanıtlamaları içerir.

Uyumluluk çerçevesi ve teklifler

Bulut için Defender Uygulamaları aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere uluslararası ve sektöre özgü birçok uyumluluk standartlarını karşılar:

Kuruluş	Ünvan	Açıklama
	CSA STAR Attestation	Azure ve Intune, bağımsız denetime dayalı olarak Cloud Security Alliance STAR Kanıtlama ödülüne layık görüldü.
	CSA STAR Sertifikasyonu	Azure, Intune ve Power BI, Cloud Security Alliance STAR Sertifikası'na Altın düzeyinde verildi.
	EU Model Yan Tümceleri	Microsoft, kişisel verilerin aktarımı için garantiler olan AB Standart Sözleşme Maddeleri sunar.
	HIPAA/HITECH	Microsoft, Sağlık Sigortası Taşınabilirliği ve Sorumluluk Yasası İş Ortağı Sözleşmeleri (BAA) sunar.
	ISO 9001	Microsoft, bu kalite yönetimi standartlarının uygulanması için sertifikalıdır.
	ISO/IEC 27001	Microsoft, bu bilgi güvenliği yönetimi standartlarını uygulama sertifikasına sahiptir.
	ISO/IEC 27018	Microsoft, bulut gizliliği için bu uygulama koduna bağlı olan ilk bulut sağlayıcısıydı.
	PCI DSS	Azure, Ödeme Kartı Sektör Veri Güvenliği Standartları Düzey 1 sürüm 3.1 ile uyumludur.
	SOC 1 ve SOC 2 Tür 2 Raporları	Microsoft bulut hizmetleri, operasyonel güvenlik için Hizmet Kuruluşu Denetimleri standartlarına uygundur.
	SOC 3	Microsoft bulut hizmetleri, operasyonel güvenlik için Hizmet Kuruluşu Denetimleri standartlarına uygundur.
	UK G-Cloud	Crown Ticari Hizmeti, Microsoft bulut hizmetleri sınıflandırmasını Government Cloud v6 olarak yeniledi.

Daha fazla bilgi için Microsoft Uyumluluk Teklifleri'ne gidin.

Gizlilik

Verilerinizin sahibi sizsiniz

• Bulut için Defender Uygulamaları'nda, yöneticileriniz portaldan Arama çubuğunu kullanarak hizmette depolanan tanımlanabilir kişisel verileri görüntüleyebilir.

• Yönetici belirli bir kullanıcının meta verilerini veya kullanıcı etkinliğini arayabilir. Bir varlık seçildiğinde Kullanıcılar sayfası açılır. Kullanıcılar sayfası, bağlı bulut uygulamalarından çekilen varlık hakkında kapsamlı ayrıntılar sağlar. Ayrıca kullanıcının etkinlik geçmişini ve kullanıcıyla ilgili güvenlik uyarılarını sağlar.

• Verilerinizin sahibi sizsiniz ve istediğiniz zaman abonelikleri iptal edebilir ve verilerinizin silinmesini isteyebilirsiniz. Aboneliğinizi yenilemezseniz, verileriniz Online Services Koşulları'nda belirtilen zaman çizelgesi içinde silinir.

• Hizmeti sonlandırmayı seçerseniz verilerinizi de yanınızda taşıyabilirsiniz.

Bulut için Defender Uygulamaları verilerinizin işlemcisidir

• Bulut için Defender Uygulamaları, verilerinizi yalnızca abone olduğunuz hizmetleri sağlamayla tutarlı amaçlar için kullanır.

• Bir devlet verilerinize erişmek için Microsoft'a yaklaşırsa, Microsoft mümkün olduğunda sorgulamayı size, müşteriye yönlendirir. Microsoft, kamunun müşteri verilerine yönelik isteğinin açıklanmasını yasaklayan, geçerli olmayan yasal taleplere meydan okudu. Verilerinize kimlerin erişebileceği ve hangi terimler hakkında daha fazla bilgi edinin.

Gizlilik denetimleri

• Gizlilik denetimleri, kuruluşunuzda kimlerin hizmete erişimi olduğunu ve nelere erişebileceklerini yapılandırmanıza yardımcı olur.

Kişisel verileri güncelleştirme

Kullanıcılar hakkındaki kişisel veriler, kullanılan SaaS uygulamalarında kullanıcının nesnesinden türetilir. Bu nedenle, bu uygulamalarda kullanıcı profilinde yapılan tüm değişiklikler Bulut için Defender Uygulamalarına yansıtılır.

Veri yerleşimi

Bulut için Defender Uygulamaları şu anda Avrupa Birliği, Birleşik Krallık ve Birleşik Devletler veri merkezlerinde (her biri "Coğrafi") çalışır.

Bulut için Defender Apps, coğrafi konum aracılığıyla iyileştirilmiş performans sağlamak için dünyanın dört bir yanındaki Azure Veri Merkezleri'ni kullanır. Bu, bir kullanıcının oturumunun trafik desenlerine ve konumuna bağlı olarak belirli bir bölgenin dışında barındırılabileceği anlamına gelir. Ancak gizliliğinizi korumak için bu veri merkezlerinde hiçbir oturum verisi depolanmaz.

Daha fazla bilgi için bkz. Microsoft Güven Merkezi.

Bulut için Defender Apps veri depolama konumları

Hizmet tarafından toplanan müşteri verileri bekleyen konumda aşağıdaki gibi depolanır:

Bulut için Defender Uygulamalar bu tür verileri işlemek için Microsoft Entra ID veya Azure CDN gibi başka bir Microsoft çevrimiçi hizmeti kullanıyorsa, veri coğrafi konumu bu diğer çevrimiçi hizmetin veri depolama kuralları tarafından tanımlanır.

Uygulama idaresi veri depolama konumları

Hizmet tarafından toplanan müşteri verileri bekleyen konumda aşağıdaki gibi depolanır:

Uygulama idaresi bu tür verileri işlemek için Microsoft Entra ID veya Azure CDN gibi başka bir Microsoft çevrimiçi hizmeti kullanıyorsa, veri coğrafi konumu bu diğer çevrimiçi hizmetin veri depolama kuralları tarafından tanımlanır.

Uygulama idaresi artık Bulut için Microsoft Defender Uygulamalarının bir parçasıdır. Mevcut müşteriler için Haziran 2024'e kadar verilerinizi Bulut için Microsoft Defender Apps veri yerleşiminize uyacak şekilde taşıyacağız. Sizin tarafınızda herhangi bir çalışma gerekmez ve herhangi bir hizmet kesintisi olmaz. Daha fazla bilgi için bkz. Bulut için Defender Uygulamalar veri depolama konumları.

Saydamlık

Microsoft, uygulamaları hakkında saydamlık sağlar:

• Verilerinizin depolandığı yerde sizinle paylaşma.
• Verilerinizin yalnızca üzerinde anlaşmaya varılan hizmetleri sunmak için kullanıldığını onaylar.
• Microsoft mühendislerinin ve onaylanan alt yüklenicilerin hizmetleri sağlamak için bu verileri nasıl kullandığını belirtme.

Microsoft, müşteri verilerine erişimi idare etmek için katı denetimler kullanır ve temel görevleri tamamlamak için gereken en düşük erişim düzeyini verir ve artık gerekli olmadığında erişimi iptal eder.

Veri koruması

Bulut için Defender Uygulamalar, içerik denetimi sırasında veri korumasını zorunlu klanır. Dosya içeriği Bulut için Defender Uygulamaları veri merkezinde depolanmaz. Yalnızca dosya kayıtlarının meta verileri ve tanımlanan tüm eşleşmeler depolanır.

Veri saklama

Bulut için Defender Uygulamaları verileri aşağıdaki gibi tutar:

• Etkinlik günlüğü: 180 gün
• Bulma verileri: 90 gün
• Uyarılar: 180 gün
• İdare günlüğü: 120 gün

Çevrimiçi Hizmet Koşulları'nı okuyarak Microsoft veri uygulamaları hakkında daha fazla bilgi edinebilirsiniz.

Saydamlık hakkında daha fazla bilgi edinin

Veri paylaşımı

Bulut için Defender Apps, müşteri verileri de dahil olmak üzere verileri aşağıdaki Microsoft ürünleri arasında paylaşır:

• Bulut için Microsoft Defender

• Microsoft Sentinel

• Uç nokta için Microsoft Defender

• Microsoft Güvenlik Açığa Çıkarma Yönetimi (genel önizleme)

• Microsoft Purview

• Microsoft Purview

Kişisel verileri silme

Kullanıcının hesabı bağlı bir bulut uygulamasından silindikten sonra Bulut için Defender Uygulamalar iki yıl içinde verilerin kopyasını otomatik olarak siler.

Kişisel verileri dışa aktarma

Bulut için Defender Uygulamaları, tüm kullanıcı etkinliği ve güvenlik uyarısı bilgilerini CSV'ye dışarı aktarma olanağı sağlar.

Veri akışı

Bulut için Defender Uygulamaları, her zamanki güvenlik iş akışınızı kesintiye uğratmadan uyarılar ve etkinlikler gibi bazı verilerle çalışma kolaylığı sağlar. Örneğin SecOps, Microsoft Sentinel gibi tercih edilen SIEM ürünlerinde uyarıları görüntülemeyi tercih edebilir. Bu tür iş akışlarını etkinleştirmek için, Microsoft veya üçüncü taraf ürünlerle tümleştirme yaparken Bulut için Defender Uygulamalar bazı verileri bunlar aracılığıyla kullanıma sunar.

Aşağıdaki tabloda her ürün tümleştirmesi için hangi verilerin ortaya çıkarıldığı gösterilmektedir:

Microsoft ürünleri

Üçüncü taraf ürünler

Güvenlik

Şifreleme

Microsoft, bir Microsoft veritabanında beklerken ve kullanıcı cihazları ile Bulut için Defender Apps veri merkezleri arasında gezinirken verilerinizi korumak için şifreleme teknolojisini kullanır. Ayrıca, Bulut için Defender Uygulamaları ile bağlı uygulamalar arasındaki tüm iletişim HTTPS kullanılarak şifrelenir.

Kimlik ve erişim yönetimi

Bulut için Defender Uygulamaları, Microsoft Entra Id kullanarak yöneticilerin portala erişimini coğrafi konum temelinde sınırlamanıza olanak tanır. Microsoft Entra Id kullanarak Bulut için Defender Apps portalına erişmek için çok faktörlü kimlik doğrulaması gerekebilir.

İzinler

Bulut için Defender Uygulamaları rol tabanlı erişim denetimini destekler. Microsoft 365 ve Microsoft Entra Global yönetici ve Güvenlik yöneticisi rolleri Bulut için Defender Uygulamalarına tam erişime sahiptir ve Güvenlik okuyucuları okuma erişimine sahiptir. Daha fazla bilgi için.

Kurumsal uyumluluk için müşteri denetimleri

Kapsamlı dağıtım

Bulut için Defender Uygulamaları, dağıtımınızın kapsamını daraltmanıza olanak tanır. Kapsam belirleme, Bulut için Defender Uygulamaları kullanarak yalnızca belirli grupları yönetmenize veya belirli grupları Bulut için Defender Uygulamalar idaresinden hariç tutmanıza olanak tanır. Daha fazla bilgi için bkz . Kapsamlı dağıtım.

Anonimleştirme

Cloud Discovery raporlarını anonim tutmayı seçebilirsiniz. Günlük dosyalarınız Bulut için Microsoft Defender Uygulamalarına yüklendikten sonra tüm kullanıcı adı bilgileri şifrelenmiş kullanıcı adlarıyla değiştirilir. Belirli güvenlik araştırmaları için gerçek kullanıcı adını çözümleyebilirsiniz. Özel veriler, AES-128 kullanılarak kiracı başına adanmış bir anahtarla şifrelenir. Daha fazla bilgi için.

Bulut için Defender Uygulamaları için Güvenlik ve Gizlilik US Government GCC High müşterileri

Bulut için Defender Uygulamaları uyumluluk standartları ve US Government GCC High müşterileri için verilerin konumu hakkında bilgi için bkz. Enterprise Mobility + Security for US Government hizmet açıklaması.

Sonraki adımlar

• Bulut için Defender Uygulamalarına genel bakış
• Bulut için Defender Uygulamaları belgeleri
• Bulut için Defender Uygulamalarına kaydolma

Bulut için Defender Uygulamalarının ücretsiz deneme sürümünü edinin ve iş zorluklarınızı nasıl karşıladığını görün.