Per quanto tempo NetSenX conserva le prove di rete di un incidente?
Per la cronologia degli alert del Suo piano: 30 giorni con Free e di più con ogni piano a pagamento, con i periodi esatti indicati nella pagina dei prezzi. Gli alert sono conservati con orario, host coinvolti, destinazioni, volumi e motivazioni che li hanno generati, insieme alle decisioni degli analisti nel log di audit. Se un incidente può portare a una richiesta di indennizzo, a domande di un'autorità o a una causa, non si affidi solo alla conservazione: esporti ciò che conta finché l'incidente è recente, con i report PDF dal piano Starter, e tenga l'esportazione con le altre prove. Pensi prima che accada al periodo di cui avrà bisogno: i tempi di permanenza possono essere di settimane, quindi una cronologia breve può finire prima dell'inizio dell'intrusione. I log di firewall, VPN e directory hanno una conservazione propria, spesso più breve, che conviene verificare oggi piuttosto che durante un incidente.
Questa risposta compare anche, con più contesto, qui: Risposta agli incidenti
Da leggere dopo
Domande correlate
- Meglio incaricare una società di risposta agli incidenti o gestire l'incidente da soli?
- Come comunichiamo ai clienti quali dati sono stati coinvolti in una violazione?
- Le prove di rete possono dimostrare che i dati di un cliente specifico non sono usciti?
- Chi possiamo chiamare per un aiuto gratuito dopo un attacco informatico?
- Dobbiamo denunciare un attacco informatico alla polizia?
← Tutte le 60 domande su Risposta agli incidentiTutti i temi