¿Cuánto tiempo conserva NetSenX las pruebas de red de un incidente?
Durante el historial de alertas de su plan: 30 días en Free y más en cada plan de pago, con los periodos exactos en la página de precios. Las alertas se guardan con su hora, los equipos implicados, los destinos, los volúmenes y los motivos que las provocaron, junto con las decisiones de los analistas en el registro de auditoría. Si un incidente puede acabar en una reclamación, en preguntas de un regulador o en un juicio, no confíe solo en la retención: exporte lo importante mientras el incidente está reciente, con informes en PDF desde el plan Starter, y guarde la exportación con el resto de pruebas. Piense antes de que ocurra nada en el periodo que necesitará: el tiempo de permanencia puede ser de semanas, así que un historial corto puede terminar antes de que empezara la intrusión. Los registros del cortafuegos, la VPN y el directorio tienen su propia retención, a menudo más corta, que conviene comprobar hoy y no en pleno incidente.
Siga leyendo
Preguntas relacionadas
- ¿Contratamos una empresa de respuesta a incidentes o gestionamos el incidente nosotros?
- ¿Cómo contamos a los clientes qué datos se vieron afectados en una brecha?
- ¿Puede la evidencia de red demostrar que los datos de un cliente concreto no salieron?
- ¿A quién podemos llamar para recibir ayuda gratuita después de un ciberataque?
- ¿Debemos denunciar un ciberataque a la policía?
← Las 60 preguntas sobre Respuesta a incidentesTodos los temas