Ein Sicherheitsteam in einem großen, globalen Unternehmen muss die Kosten für die Speicherung von Daten senken, die für die Durchführung von Untersuchungen verwendet werden. Welche der folgenden Datentypen sollte eine kürzere Aufbewahrungsdauer haben?

Paketerfassungsdaten (Packet Capture) sind in der Regel sehr umfangreich und detailliert. Obwohl sie für die forensische Analyse wertvoll sind, verbrauchen sie schnell große Speichermengen. Eine kürzere Aufbewahrungsdauer für Paketerfassungen hilft, Speicherkosten zu senken, da diese Daten oft nur für eine begrenzte Zeitspanne relevant sind, um aktuelle Vorfälle zu untersuchen. Endpunktprotokolle, OS-Sicherheitsprotokolle und Schwachstellenscans enthalten wichtige Informationen über Systemzustände, Benutzeraktivitäten und potenzielle Schwachstellen, die oft über längere Zeiträume für Compliance, Audits und Trendanalysen benötigt werden. Eine längere Aufbewahrung dieser Daten ist daher in der Regel vorteilhafter und weniger kostenintensiv im Vergleich zur massiven Datenmenge der Paketerfassungen.