Sophos Next-Gen SIEM Data Retention Add-on

Sophos Next-Gen SIEM Data Retention Add-on prolonga la conservación de datos de seguridad compatibles más allá de los 13 meses estándar. Complementa un derecho Next-Gen SIEM existente para empresas que necesitan eventos para investigaciones posteriores o evidencias a largo plazo. Hay opciones de tres, cinco, siete o diez años.

Revisar eventos antiguos más adelante

Si una investigación trata hechos lejanos, el historial conservado ayuda a comprobar relaciones. También puede ser relevante para auditorías que exigen varios años de evidencias. El add-on amplía el periodo para datos compatibles; no recopila automáticamente fuentes adicionales ni restaura eventos ausentes o nunca registrados.

Distinguir retención y duración de la suscripción

La opción plurianual describe el periodo previsto de conservación, distinto de la duración de la suscripción comprada. El tratamiento depende de derechos activos e integraciones configuradas. Debe aclararse la gestión de datos al terminar el contrato según sus condiciones: una opción de diez años no garantiza su uso tras caducar la suscripción.

Ajustar el alcance a la base SIEM

El add-on requiere Sophos Next-Gen SIEM. La cantidad debe coincidir con la base SIEM correspondiente de usuarios y servidores. Importan el periodo de evidencia necesario, la plataforma y la recopilación real de fuentes. Para collectors antiguos, comprobar si permiten retención completa o requieren migración.

Un historial más largo puede apoyar una estrategia de evidencias. No sustituye copias de seguridad de sistemas ni la evaluación de qué datos conservar y durante cuánto tiempo por razones legales y organizativas.