Configura la retención de datos de SIEM

Compatible con:

Google SecOps SIEM

De forma predeterminada, Google conserva 12 meses de tus datos en tu cuenta de Google Security Operations. Puedes extender el período de retención hasta por cinco años como parte de tu orden de compra. El período de retención se aplica a todos los datos de tu instancia de Google SecOps. Por ejemplo, no puedes modificar la política de retención de datos para un tipo de registro específico.

Importante: No puedes borrar los datos de registro de forma manual en Google SecOps.

Google utiliza un sistema automatizado para quitar los datos históricos según los siguientes criterios:

• Registros sin procesar: La retención se determina según la marca de tiempo de transferencia (el momento en que el registro llegó al sistema).
• Eventos del UDM: La retención se determina según la hora del evento del UDM (la marca de tiempo dentro de la estructura de datos normalizada).

Nota: Es posible que veas eventos extendidos en los márgenes del período de retención. Por ejemplo, si una detección incluye eventos de componentes marginalmente anteriores al período de retención.

Cómo ver la fecha de inicio de la retención de datos en Google SecOps

La página Conservación de datos es una sección de solo lectura dentro de la configuración del SIEM que muestra la fecha en la que comenzó la conservación de datos para tu cuenta.

Para ver la fecha de inicio de la retención de datos, sigue estos pasos:

• En la barra de navegación, selecciona Configuración del SIEM > Retención de datos. En la página Retención de datos, se muestra la fecha de inicio de la retención en formato aaaa-mm-dd.

Para obtener información sobre dónde se almacenan los datos en la cuenta de Google SecOps, consulta Ubicaciones de los servicios de SecOps.

Para obtener más información, consulta los precios de Google SecOps.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.