Cách tiếp cận · Chủ quyền
Dữ liệu của bạn ở nguyên nơi bạn đặt. Bạn có thể tự kiểm chứng.
Nhật ký bảo mật của bạn nằm trong tenant của bạn, tại vùng của gói đăng ký Microsoft. Các chuyên viên phân tích của chúng tôi làm việc từ xa ngay tại đó, với quyền ủy quyền mà bạn có thể thu hồi.
- nhật ký ở lại trong không gian làm việc Log Analytics của bạn
- 100%
- bản sao nhật ký được lưu trên hệ thống của chúng tôi
- 0
- phân quyền vai trò Azure cần gỡ để cắt quyền truy cập của chúng tôi
- 1
Ba dữ kiện bạn tự kiểm tra trong cổng Azure của mình.
Tenant của bạn, từng dịch vụ một
Bước 1 trên 7
Tenant của bạn, trong vùng của bạn
Các dịch vụ Microsoft 365, công cụ bảo mật và nhật ký của bạn nằm trong cùng một tenant, tại vùng gắn với gói đăng ký của bạn.
Bước 2 trên 7
Các dịch vụ Microsoft 365 của bạn
Exchange Online, Teams, SharePoint và OneDrive, máy trạm và máy chủ, các ứng dụng nghiệp vụ: mỗi nơi đều tạo ra nhật ký hoạt động riêng.
Bước 3 trên 7
Entra ID, cửa ngõ đăng nhập
Mọi lần đăng nhập vào các dịch vụ của bạn đều đi qua Entra ID, nơi ghi lại trong nhật ký đăng nhập.
Bước 4 trên 7
Purview bảo vệ nội dung
Nhãn độ nhạy cảm và quy tắc ngăn ngừa mất dữ liệu được áp dụng cho email, cuộc trò chuyện và tài liệu của bạn.
Bước 5 trên 7
Defender XDR liên kết các tín hiệu
Máy trạm, máy chủ, email và danh tính: Defender XDR gom các cảnh báo thành sự cố.
Bước 6 trên 7
Nhật ký hạ cánh tại chỗ của bạn, Sentinel phân tích ngay tại chỗ
Nhật ký hội tụ về không gian làm việc Log Analytics của bạn, tại vùng của bạn. Sentinel được bật trên gói đăng ký của bạn và phân tích chúng ngay tại chỗ.
Bước 7 trên 7
Chuyên gia của chúng tôi vào qua một cửa duy nhất
Quyền truy cập của chúng tôi là một phân quyền vai trò, theo quyền được ủy quyền, mà bạn gỡ bất cứ lúc nào. Dữ liệu thì không hề dịch chuyển.
Tất cả quy về một câu hỏi: ai sở hữu vật chứa?
SOC thuê ngoài và SOC chủ quyền làm cùng một công việc. Chúng khác nhau ở một điểm cấu trúc: nơi nhật ký của bạn hạ cánh. Điểm duy nhất đó quyết định mọi thứ còn lại: định dạng, khả năng đảo ngược, chế độ pháp lý được áp dụng.
Bước 1 trên 4
Nhật ký của bạn hạ cánh tại chỗ của bạn
Microsoft 365, Entra ID và các ứng dụng nghiệp vụ gửi nhật ký vào không gian làm việc Log Analytics của bạn, tại vùng của bạn.
Bước 2 trên 4
Sentinel phân tích ngay tại chỗ
Sentinel được bật trên gói đăng ký của bạn. Định dạng là chuẩn Azure: truy vấn KQL, xuất dữ liệu gốc, không có gì độc quyền.
Bước 3 trên 4
Chuyên gia của chúng tôi xem, không mang gì đi
Quyền được ủy quyền, dưới danh tính khai báo trong Entra ID của bạn. Mỗi lần đăng nhập và mỗi truy vấn đều để lại vết trong nhật ký kiểm toán của bạn, và không có bản sao nhật ký nào được lưu trên hệ thống của chúng tôi.
Từ đâu: từ Pháp và Việt Nam với chế độ tiêu chuẩn, chỉ từ trong Liên minh châu Âu với cấp độ EU.
Xem hai chế độBước 4 trên 4
Bạn gỡ vai trò, quyền truy cập dừng lại
Quyền truy cập của chúng tôi là một phân quyền vai trò mà bạn gỡ bất cứ lúc nào. Dữ liệu thì không hề dịch chuyển.
Hai mô hình, từng điểm một
| Mô hình thông thườngNhật ký của bạn đi sang nhà cung cấp | Mô hình chủ quyềnNhật ký của bạn ở lại với bạn | |
|---|---|---|
| Nhật ký của bạn đi đâu | Mô hình thông thườngCác trình kết nối chuyển nhật ký của bạn sang nền tảng của nhà cung cấp, đặt tại nơi họ chọn. | Mô hình chủ quyềnSentinel được bật trên gói đăng ký của bạn, trong không gian Log Analytics của bạn, tại vùng của bạn. |
| Định dạng | Mô hình thông thườngĐịnh dạng thuộc về công cụ của họ: thứ bạn lấy lại phụ thuộc vào những gì họ đồng ý xuất ra. | Mô hình chủ quyềnĐịnh dạng là chuẩn Azure: truy vấn KQL, xuất dữ liệu gốc, không có gì độc quyền. |
| Khi hợp đồng kết thúc | Mô hình thông thườngChấm dứt hợp đồng đồng nghĩa với từ bỏ phần lịch sử đang nằm bên họ. | Mô hình chủ quyềnQuyền truy cập của chúng tôi là một phân quyền vai trò mà bạn gỡ bất cứ lúc nào. Dữ liệu thì không hề dịch chuyển. |
Điều thực sự giữ vững biên giới đó
Bốn cơ chế kỹ thuật. Mỗi cơ chế đều kiểm tra được từ cổng Azure của bạn, không cần qua chúng tôi.
Danh sách kiểm tra · Cổng Azure
Tenant
Gói đăng ký là của bạn
Sentinel được bật trên gói đăng ký Azure của bạn. Chủ sở hữu tài nguyên, bên thanh toán và bên kiểm soát dữ liệu là cùng một thực thể: bạn.
Kiểm tra ở đâu
Cổng Azure › Gói đăng ký › Kiểm soát truy cập
Vùng
Vùng là vùng bạn đã chọn
Không gian Log Analytics được tạo tại một vùng cụ thể ngay khi khởi tạo. Nhật ký thu thập được lưu và ở lại đó, trừ khi chính bạn cấu hình xuất đi nơi khác.
Kiểm tra ở đâu
Cổng Azure › Log Analytics › Vị trí
Khóa
Mã hóa có thể dùng khóa của bạn
Dữ liệu được mã hóa khi lưu trữ và khi truyền. Bạn có thể thay khóa của nền tảng bằng khóa riêng, quản lý trong Azure Key Vault, và luân chuyển theo nhịp của bạn.
Kiểm tra ở đâu
Cổng Azure › Key Vault › Khóa
Truy cập
Quyền truy cập của chúng tôi có danh tính và có vết
Chuyên gia của chúng tôi làm việc dưới danh tính khai báo trong Entra ID của bạn, với đúng các quyền được ủy quyền cần thiết. Mỗi lần đăng nhập và mỗi truy vấn đều để lại vết trong nhật ký kiểm toán của bạn.
Kiểm tra ở đâu
Cổng Azure › Kiểm soát truy cập (IAM) › Phân quyền vai trò
Nhật ký của bạn ở đâu, và ai theo dõi chúng
Câu hỏi đầu tiên đã được giải quyết: nhật ký của bạn ở lại trong gói đăng ký của bạn. Câu hỏi thứ hai ít khi được đặt ra hơn, nhưng quan trọng không kém: ai, trên thực tế, xem chúng, và từ quốc gia nào.
| Chế độ tiêu chuẩn | Cấp độ EU | |
|---|---|---|
| Nơi lưu trữ nhật ký | Trong tenant của bạn, tại vùng của bạn, chúng tôi không giữ bản sao nào | |
| Mức bao phủ | Giám sát 24/7/365 | Điều kiện bao phủ được xác định trong hợp đồng |
| Đội ngũ | Hai cơ sở, tại Pháp và Việt Nam, trên hai múi giờ: khi bị tấn công, tiếp nhận xử lý trong vòng dưới 30 phút, kể cả ban đêm (từ SOC Standard) | Đội ngũ làm việc hoàn toàn trong Liên minh châu Âu |
| Quyền truy cập nhật ký | Nhật ký của bạn có thể được xem từ Pháp và từ Việt Nam | Không có quyền truy cập nhật ký của bạn từ bên ngoài Liên minh châu Âu, vào bất kỳ thời điểm nào |
| Dành cho ai | Doanh nghiệp tư nhân | Cơ quan nhà nước, và bất kỳ tổ chức nào yêu cầu |
Nếu ngày mai bạn rời đi
Khả năng đảo ngược không phải là điều khoản cuối hợp đồng: đó là hệ quả của cấu trúc. Không có gì phải mang về, vì không có gì từng rời đi.
Dữ liệu ở nguyên vị trí
Không gian làm việc, lịch sử được lưu giữ và các quy tắc phân tích nằm trong gói đăng ký của bạn. Việc chúng tôi rời đi không dịch chuyển một byte nào.
Bí quyết vẫn đọc được
Quy tắc phát hiện, truy vấn KQL và playbook đều viết theo định dạng Azure chuẩn. Đội ngũ của bạn, hoặc một nhà cung cấp khác, tiếp quản nguyên trạng.
Cắt quyền chỉ cần một thao tác
Gỡ phân quyền vai trò của chúng tôi là chấm dứt quyền truy cập. Không phải đòi lại dữ liệu, không phải thương lượng xuất dữ liệu, không phải chờ đợi.
Điều kiến trúc này không hứa hẹn
Chủ quyền là chủ đề rất dễ bị thổi phồng. Đây là những giới hạn chúng tôi nói trước khi ký, thay vì sau khi ký.
Không phải miễn trừ pháp lý
Lưu trữ tại một vùng châu Âu không tự động đặt nhà cung cấp ra ngoài tầm với của mọi luật ngoài lãnh thổ. Điều kiến trúc thiết lập là vị trí lưu trữ, quyền sở hữu tài nguyên và quyền kiểm soát khóa, không phải sự vô hiệu của một đạo luật nước ngoài.
Không phải tuân thủ trọn gói
Ở lại trong vùng của bạn giúp việc tuân thủ GDPR hay NIS2 dễ hơn; nó không thay thế được việc tuân thủ. Hồ sơ hoạt động xử lý, thời hạn lưu trữ và đánh giá tác động vẫn thuộc về bạn, cùng DPO hoặc đơn vị tư vấn của bạn: chúng tôi không đảm nhận việc này.
Không phải đặc quyền của Microsoft
Lập luận này đúng với mọi kiến trúc mà vật chứa thuộc về bạn. Chúng tôi trình bày trên Sentinel vì đó là nền tảng chúng tôi vận hành, không phải vì nó là nền tảng duy nhất làm được.
Cùng xác định nhật ký của bạn thực sự nằm ở đâu
Buổi audit miễn phí là đủ để lập bản đồ nguồn dữ liệu, vùng Azure và các quyền truy cập hiện có. Bạn ra về cùng sơ đồ đó, dù sau này có làm việc với chúng tôi hay không.
Danh sách kiểm tra · Cổng Azure
Tenant
Gói đăng ký là của bạn
Vùng
Vùng là vùng bạn đã chọn
Khóa
Mã hóa có thể dùng khóa của bạn
Truy cập
Quyền truy cập của chúng tôi có danh tính và có vết