配置 SOAR 数据保留

支持的环境:

您可以为已关闭的案例信息定义保留期限。您可以为所有环境或单个环境设置期限。保留期限从案例关闭时开始计算。

您的客户许可定义了最长保留期限。如需延长保留期限,请与 Google SecOps 支持团队联系。

如需配置数据保留,请按以下步骤操作:

  1. 依次前往 SOAR 设置 > 高级 > 常规
  2. 选择时间段。默认期限为 12 个月。
  3. 可选:选中允许按环境设置数据保留期限
  4. 点击保存

需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。