Combien de temps NetSenX conserve-t-il les preuves réseau d'un incident ?
Pendant la durée d'historique des alertes de votre offre : 30 jours avec Free et davantage avec chaque offre payante, les durées exactes figurant sur la page des tarifs. Les alertes sont conservées avec leur heure, les hôtes concernés, les destinations, les volumes et les motifs qui les ont déclenchées, ainsi que les décisions des analystes dans le journal d'audit. Si un incident peut déboucher sur une déclaration de sinistre, des questions d'une autorité ou une procédure judiciaire, ne comptez pas sur la seule conservation : exportez ce qui compte pendant que l'incident est frais, avec les rapports PDF à partir de l'offre Starter, et gardez l'export avec vos autres preuves. Réfléchissez avant tout incident à la période dont vous aurez besoin : les durées de présence peuvent se compter en semaines, et un historique court peut s'arrêter avant le début de l'intrusion. Les journaux du pare-feu, du VPN et de l'annuaire ont leur propre durée de conservation, souvent plus courte, qu'il vaut mieux vérifier aujourd'hui qu'en plein incident.
À lire ensuite
Questions liées
- Faut-il faire appel à une société de réponse à incident ou gérer l'incident nous-mêmes ?
- Comment dire aux clients quelles données ont été touchées par une violation ?
- Des preuves réseau peuvent-elles montrer que les données d'un client précis ne sont pas sorties ?
- Qui appeler gratuitement pour obtenir de l'aide après une cyberattaque ?
- Faut-il porter plainte auprès de la police après une cyberattaque ?