Sophos Next-Gen SIEM Data Retention Add-on

Sophos Next-Gen SIEM Data Retention Add-on verlängert die Aufbewahrung unterstützter Sicherheitsdaten über den Standardzeitraum von 13 Monaten hinaus. Es ergänzt eine vorhandene Next-Gen-SIEM-Berechtigung und richtet sich an Unternehmen, die Ereignisse für spätere Untersuchungen oder längerfristige Nachweise benötigen. Zur Auswahl stehen Aufbewahrungsoptionen von drei, fünf, sieben oder zehn Jahren.

Frühere Ereignisse später noch nachvollziehen

Wenn eine Untersuchung lange zurückliegende Vorgänge betrifft, hilft eine erhaltene Datenhistorie, Zusammenhänge zu prüfen. Das kann auch bei Audits relevant sein, in denen Nachweise über mehrere Jahre verlangt werden. Das Add-on erweitert den Zeitraum für die unterstützten Daten; es erfasst keine zusätzlichen Quellen automatisch und stellt keine Ereignisse wieder her, die bereits fehlen oder nie aufgenommen wurden.

Aufbewahrungsdauer und Vertragslaufzeit unterscheiden

Die mehrjährige Option beschreibt den vorgesehenen Zeitraum der Datenaufbewahrung. Sie ist von der Laufzeit der gekauften Subscription zu unterscheiden. Welche Daten verarbeitet werden, hängt von den aktiven Berechtigungen und eingerichteten Integrationen ab. Der Umgang mit Daten bei Vertragsende ist anhand der geltenden Bedingungen zu klären; aus einer Zehn-Jahres-Option folgt keine pauschale Zusage zur weiteren Nutzung nach Ablauf einer Subscription.

Den Umfang auf die SIEM-Basis abstimmen

Das Add-on setzt Sophos Next-Gen SIEM voraus. Die Lizenzmenge muss mit der zugehörigen SIEM-Basis aus Benutzern und Servern übereinstimmen. Vor der Auswahl sind der benötigte Nachweiszeitraum, die vorhandene Plattform und die tatsächliche Erfassung der relevanten Quellen entscheidend. Gerade bei älteren Log-Collectoren sollte geprüft werden, ob die vollständige langfristige Aufbewahrung unterstützt wird oder eine Umstellung nötig ist.

Eine längere Historie kann ein Nachweiskonzept unterstützen. Sie ersetzt weder ein Backup betrieblicher Systeme noch die Prüfung, welche Daten aus rechtlichen und organisatorischen Gründen wie lange gespeichert werden sollen.