הגדרת שמירת נתונים ב-SIEM

נתמך ב:

כברירת מחדל, Google שומרת את הנתונים שלכם בחשבון Google Security Operations למשך 12 חודשים. אתם יכולים להאריך את תקופת השמירה עד חמש שנים כחלק מהזמנת הרכש. תקופת השמירה חלה על כל הנתונים במופע של Google SecOps. לדוגמה, אי אפשר לשנות את מדיניות שמירת הנתונים של סוג יומן ספציפי.

‫Google משתמשת במערכת אוטומטית כדי להסיר נתונים היסטוריים על סמך:

  • יומנים גולמיים: מדיניות שמירת הנתונים נקבעת לפי חותמת הזמן של ההטמעה (כשהיומן הגיע למערכת).
  • אירועי UDM: משך השמירה נקבע לפי זמן האירוע ב-UDM (חותמת הזמן במבנה הנתונים המנורמל).

איך בודקים ב-Google SecOps את תאריך ההתחלה של שמירת הנתונים

הדף שמירת נתונים הוא קטע לקריאה בלבד בהגדרות, שבו מוצג התאריך שבו התחילה שמירת הנתונים בחשבון.

כדי לראות את תאריך ההתחלה של שמירת הנתונים:

  • בסרגל הניווט, לוחצים על הגדרות > ניהול נתונים > שמירת נתונים. בדף שמירת נתונים מוצג תאריך ההתחלה של שמירת הנתונים בפורמט yyyy-mm-dd.

במאמר מיקומי השירות של SecOps מוסבר איפה מאוחסנים הנתונים בחשבון Google SecOps.

למידע נוסף, קראו את התמחור של Google SecOps.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.