Jak długo NetSenX przechowuje dowody sieciowe z incydentu?

Przez okres historii alertów w Twoim planie: 30 dni w Free i dłużej w każdym planie płatnym, a dokładne okresy znajdziesz w cenniku. Alerty są przechowywane z czasem, zaangażowanymi hostami, celami, wolumenami i uzasadnieniem, razem z decyzjami analityków w dzienniku audytu. Jeśli incydent może skończyć się roszczeniem, pytaniami regulatora lub sprawą sądową, nie polegaj wyłącznie na retencji: wyeksportuj to, co ważne, póki incydent jest świeży, raportami PDF od planu Starter, i trzymaj eksport razem z pozostałymi dowodami. Pomyśl o potrzebnym okresie, zanim zdarzy się incydent: czas przebywania napastnika w sieci bywa liczony w tygodniach, więc krótka historia może kończyć się przed początkiem włamania. Logi firewalla, VPN i katalogu mają własną, często krótszą retencję, którą warto sprawdzić dziś, a nie w trakcie incydentu.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy