How is Microsoft Sentinel Data Retention handled? (nl)
Alle gegevens die in uw Microsoft Sentinel-workspace worden opgenomen, worden standaard 90 dagen bewaard.
Standaard Bewaartermijn
Alle gegevens die in uw Microsoft Sentinel-workspace worden opgenomen, worden standaard 90 dagen bewaard. Dit geldt voor alle databronnen die door Attic Security worden geconfigureerd, waaronder:
- Azure Activity Logs
- Office 365 Logs
- Microsoft Defender Alerts en Evidence
- Entra ID Logs (indien ingeschakeld)
Na 90 dagen worden de gegevens automatisch uit de Log Analytics Workspace verwijderd.
Bewaartermijn Verlengen
Als uw organisatie een langere bewaartermijn nodig heeft (bijvoorbeeld om te voldoen aan compliancevereisten), kan dit worden aangepast in de Azure-portal onder de instellingen van de Log Analytics Workspace. Houd er rekening mee dat het verlengen van de bewaartermijn voorbij 90 dagen extra opslagkosten met zich meebrengt, die door Microsoft via uw Azure-abonnement worden gefactureerd.