Datenaufbewahrung in Ihrem Google SecOps-Konto

Unterstützt in:

Google secops SIEM

Standardmäßig bewahrt Google Ihre Daten in Ihrem Google Security Operations-Konto 12 Monate lang auf. Sie können den Aufbewahrungszeitraum im Rahmen Ihrer Bestellung auf bis zu fünf Jahre verlängern. Der Aufbewahrungszeitraum gilt für alle Daten in Ihrer Google SecOps-Instanz. Sie können beispielsweise die Richtlinie zur Datenaufbewahrung für einen bestimmten Logtyp nicht ändern.

**Wichtig**: Logdaten können in Google SecOps nicht manuell gelöscht werden.

Google verwendet ein automatisiertes System, um Verlaufsdaten basierend auf den folgenden Kriterien zu entfernen:

• Rohlogs: Die Aufbewahrung wird durch den Erfassungszeitstempel bestimmt (der Zeitpunkt, zu dem der Log im System eingegangen ist).
• UDM-Ereignisse: Die Aufbewahrung wird durch die UDM-Ereigniszeit bestimmt (der Zeitstempel in der normalisierten Datenstruktur).

Hinweis: Es ist möglich, dass erweiterte Ereignisse an den Rändern des Aufbewahrungs zeitraums angezeigt werden. Das ist beispielsweise der Fall, wenn eine Erkennung Komponentenereignisse enthält, die geringfügig älter als der Aufbewahrungszeitraum sind.

Startdatum der Datenaufbewahrung in Google SecOps ansehen

Die Seite Datenaufbewahrung ist ein schreibgeschützter Bereich in den SIEM-Einstellungen, auf dem das Datum angezeigt wird, an dem die Datenaufbewahrung für Ihr Konto begonnen hat.

So sehen Sie das Startdatum der Datenaufbewahrung:

• Wählen Sie in der Navigationsleiste SIEM-Einstellungen > Datenaufbewahrung aus. Auf der Seite Datenaufbewahrung wird das Startdatum der Aufbewahrung im Format JJJJ-MM-TT angezeigt.

Informationen dazu, wo Daten im Google SecOps-Konto gespeichert werden, finden Sie unter SecOps-Dienststandorte.

Weitere Informationen finden Sie unter Google SecOps-Preise.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten