# Jak długo NetSenX przechowuje dowody sieciowe z incydentu?

Przez okres historii alertów w Twoim planie: 30 dni w Free i dłużej w każdym planie płatnym, a dokładne okresy znajdziesz w cenniku. Alerty są przechowywane z czasem, zaangażowanymi hostami, celami, wolumenami i uzasadnieniem, razem z decyzjami analityków w dzienniku audytu. Jeśli incydent może skończyć się roszczeniem, pytaniami regulatora lub sprawą sądową, nie polegaj wyłącznie na retencji: wyeksportuj to, co ważne, póki incydent jest świeży, raportami PDF od planu Starter, i trzymaj eksport razem z pozostałymi dowodami. Pomyśl o potrzebnym okresie, zanim zdarzy się incydent: czas przebywania napastnika w sieci bywa liczony w tygodniach, więc krótka historia może kończyć się przed początkiem włamania. Logi firewalla, VPN i katalogu mają własną, często krótszą retencję, którą warto sprawdzić dziś, a nie w trakcie incydentu.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/how-long-does-netsenx-keep-incident-evidence

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Zatrudnić firmę reagującą na incydenty czy poradzić sobie samemu?](https://netsenx.com/pl/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Jak powiedzieć klientom, jakich danych dotyczyło naruszenie?](https://netsenx.com/pl/faq/how-to-tell-customers-what-data-was-affected)
- [Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?](https://netsenx.com/pl/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Do kogo zadzwonić po bezpłatną pomoc po cyberataku?](https://netsenx.com/pl/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Czy cyberatak należy zgłosić policji?](https://netsenx.com/pl/faq/should-we-report-a-cyberattack-to-the-police)