# Per quanto tempo NetSenX conserva le prove di rete di un incidente?

Per la cronologia degli alert del Suo piano: 30 giorni con Free e di più con ogni piano a pagamento, con i periodi esatti indicati nella pagina dei prezzi. Gli alert sono conservati con orario, host coinvolti, destinazioni, volumi e motivazioni che li hanno generati, insieme alle decisioni degli analisti nel log di audit. Se un incidente può portare a una richiesta di indennizzo, a domande di un'autorità o a una causa, non si affidi solo alla conservazione: esporti ciò che conta finché l'incidente è recente, con i report PDF dal piano Starter, e tenga l'esportazione con le altre prove. Pensi prima che accada al periodo di cui avrà bisogno: i tempi di permanenza possono essere di settimane, quindi una cronologia breve può finire prima dell'inizio dell'intrusione. I log di firewall, VPN e directory hanno una conservazione propria, spesso più breve, che conviene verificare oggi piuttosto che durante un incidente.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/how-long-does-netsenx-keep-incident-evidence

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Meglio incaricare una società di risposta agli incidenti o gestire l'incidente da soli?](https://netsenx.com/it/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Come comunichiamo ai clienti quali dati sono stati coinvolti in una violazione?](https://netsenx.com/it/faq/how-to-tell-customers-what-data-was-affected)
- [Le prove di rete possono dimostrare che i dati di un cliente specifico non sono usciti?](https://netsenx.com/it/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Chi possiamo chiamare per un aiuto gratuito dopo un attacco informatico?](https://netsenx.com/it/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Dobbiamo denunciare un attacco informatico alla polizia?](https://netsenx.com/it/faq/should-we-report-a-cyberattack-to-the-police)