Un team di sicurezza di una grande azienda globale deve ridurre il costo di archiviazione dei dati utilizzati per condurre indagini. Quale dei seguenti tipi di dati dovrebbe avere una durata di conservazione ridotta?

La cattura di pacchetti (packet capture) genera una quantità di dati estremamente elevata e dettagliata, rendendola costosa da archiviare per lunghi periodi. Ridurre la sua durata di conservazione è un modo efficace per diminuire i costi di archiviazione, poiché la maggior parte delle indagini non richiede dati di rete così granulari per un tempo prolungato. I log degli endpoint e i log di sicurezza del sistema operativo sono meno voluminosi e spesso contengono informazioni cruciali per indagini a lungo termine, come la tracciabilità delle attività utente o delle modifiche al sistema. Le scansioni delle vulnerabilità sono report periodici, non flussi di dati continui, e la loro conservazione è importante per dimostrare la due diligence e tracciare il miglioramento della postura di sicurezza nel tempo.