Un equipo de seguridad de una gran empresa global necesita reducir el costo de almacenar datos utilizados para realizar investigaciones. ¿Cuál de los siguientes tipos de datos debería tener su período de retención reducido?

La captura de paquetes genera grandes volúmenes de datos que requieren mucho espacio de almacenamiento y recursos para su análisis. Reducir su período de retención es una medida efectiva para disminuir los costos de almacenamiento sin comprometer significativamente las investigaciones a largo plazo, ya que los datos de paquetes suelen ser más útiles para análisis a corto plazo o en tiempo real. Los registros de endpoints, los registros de seguridad del sistema operativo y los escaneos de vulnerabilidades, aunque también consumen espacio, suelen tener un valor a largo plazo mayor para auditorías, cumplimiento y análisis forense, por lo que su retención es más crítica.