Une équipe de sécurité au sein d'une grande entreprise mondiale doit réduire le coût de stockage des données utilisées pour mener des enquêtes. Lequel des types de données suivants devrait voir sa durée de rétention réduite ?

La capture de paquets génère un volume de données très important et est souvent utilisée pour des analyses immédiates ou à court terme. Réduire sa durée de rétention permet de réaliser des économies significatives sur le stockage. Les journaux de points de terminaison et les journaux de sécurité du système d'exploitation sont essentiels pour les enquêtes rétrospectives et la conformité, nécessitant souvent des périodes de rétention plus longues. L'analyse de vulnérabilité, quant à elle, produit des rapports qui sont généralement stockés pour référence et suivi, mais ne génère pas le même volume de données continues que la capture de paquets.