Sophos Next-Gen SIEM Data Retention Add-on

Sophos Next-Gen SIEM Data Retention Add-on prolunga la conservazione dei dati di sicurezza supportati oltre i 13 mesi standard. Completa un diritto Next-Gen SIEM esistente per aziende che necessitano di eventi per indagini successive o documentazione di lungo periodo. Sono disponibili opzioni di tre, cinque, sette o dieci anni.

Riesaminare eventi passati

Quando un’indagine riguarda eventi lontani nel tempo, lo storico conservato aiuta a verificarne i collegamenti. È rilevante anche per audit che richiedono prove su più anni. L’add-on estende il periodo dei dati supportati; non raccoglie automaticamente altre fonti né ripristina eventi mancanti o mai acquisiti.

Distinguere conservazione e durata contrattuale

L’opzione pluriennale descrive il periodo previsto di conservazione, diverso dalla durata della subscription acquistata. Il trattamento dipende da diritti attivi e integrazioni configurate. La gestione dei dati a fine contratto va chiarita secondo le condizioni applicabili: un’opzione di dieci anni non garantisce l’uso dopo la scadenza della subscription.

Allineare la quantità alla base SIEM

L’add-on richiede Sophos Next-Gen SIEM. La quantità deve corrispondere alla base SIEM associata di utenti e server. Contano periodo di documentazione necessario, piattaforma e raccolta effettiva delle fonti. Per collector precedenti verificare se la conservazione completa è supportata o serve una migrazione.

Uno storico più lungo può sostenere la documentazione. Non sostituisce backup dei sistemi né valutazioni su quali dati conservare e per quanto tempo per ragioni legali e organizzative.