Uma equipe de segurança em uma grande empresa global precisa reduzir o custo de armazenamento de dados usados para realizar investigações. Qual dos seguintes tipos de dados deve ter seu tempo de retenção reduzido?

A captura de pacotes (packet capture) gera grandes volumes de dados que consomem muito espaço de armazenamento, tornando-a um alvo principal para redução do tempo de retenção quando o custo é uma preocupação. Embora valiosa para investigações aprofundadas, sua granularidade e volume a tornam cara para retenção de longo prazo. Logs de endpoint e logs de segurança do sistema operacional são menores em volume e mais críticos para auditoria e conformidade, justificando retenções mais longas. Verificações de vulnerabilidades são relatórios e não dados contínuos de alto volume que impactam o armazenamento da mesma forma que a captura de pacotes.