Per quanto tempo NetSenX conserva le prove di rete di un incidente?

Per la cronologia degli alert del Suo piano: 30 giorni con Free e di più con ogni piano a pagamento, con i periodi esatti indicati nella pagina dei prezzi. Gli alert sono conservati con orario, host coinvolti, destinazioni, volumi e motivazioni che li hanno generati, insieme alle decisioni degli analisti nel log di audit. Se un incidente può portare a una richiesta di indennizzo, a domande di un'autorità o a una causa, non si affidi solo alla conservazione: esporti ciò che conta finché l'incidente è recente, con i report PDF dal piano Starter, e tenga l'esportazione con le altre prove. Pensi prima che accada al periodo di cui avrà bisogno: i tempi di permanenza possono essere di settimane, quindi una cronologia breve può finire prima dell'inizio dell'intrusione. I log di firewall, VPN e directory hanno una conservazione propria, spesso più breve, che conviene verificare oggi piuttosto che durante un incidente.

Questa risposta compare anche, con più contesto, qui: Risposta agli incidenti

Da leggere dopo

← Tutte le 60 domande su Risposta agli incidentiTutti i temi