Sophos Next-Gen SIEM Data Retention Add-on

Sophos Next-Gen SIEM Data Retention Add-on prolonge la conservation des données de sécurité compatibles au-delà des 13 mois standard. Il complète un droit Next-Gen SIEM existant pour les entreprises ayant besoin d’événements pour des enquêtes ultérieures ou des justificatifs à long terme. Les options sont de trois, cinq, sept ou dix ans.

Revenir sur des événements anciens

Lorsqu’une enquête concerne des faits anciens, l’historique conservé aide à examiner les liens. Cela compte aussi pour les audits exigeant plusieurs années de preuves. L’add-on prolonge la conservation des données compatibles ; il ne collecte pas automatiquement de nouvelles sources et ne restaure pas des événements manquants ou jamais enregistrés.

Distinguer conservation et durée d’abonnement

L’option pluriannuelle décrit la durée prévue de conservation, distincte de celle de l’abonnement acheté. Le traitement dépend des droits actifs et intégrations configurées. Le sort des données en fin de contrat doit être clarifié selon les conditions applicables : une option de dix ans ne garantit pas leur utilisation après expiration de l’abonnement.

Aligner le périmètre sur la base SIEM

L’add-on nécessite Sophos Next-Gen SIEM. La quantité doit correspondre à la base SIEM associée, utilisateurs et serveurs. Le choix dépend de la durée de preuve requise, de la plateforme existante et de la collecte effective. Pour les anciens collecteurs, vérifier la prise en charge de la conservation complète ou la nécessité d’une migration.

Un historique prolongé peut soutenir une stratégie de justification. Il ne remplace ni les sauvegardes des systèmes ni l’analyse des données à conserver et de leur durée pour des raisons légales et organisationnelles.