대규모 글로벌 기업의 보안 팀은 조사를 수행하는 데 사용되는 데이터 저장 비용을 줄여야 합니다. 다음 중 어떤 유형의 데이터에 대해 보존 기간을 단축해야 할까요?

패킷 캡처는 매우 상세한 네트워크 트래픽 데이터를 포함하며, 이는 엄청난 저장 공간을 차지합니다. 조사에 필요한 특정 기간이 지나면 이러한 데이터의 가치는 급격히 감소하므로, 비용 절감을 위해 보존 기간을 단축하는 것이 가장 합리적입니다. 엔드포인트 로그, OS 보안 로그, 취약점 스캔 결과는 규정 준수, 감사, 장기적인 보안 추세 분석을 위해 더 긴 보존 기간이 필요할 수 있으며, 일반적으로 패킷 캡처보다 저장 공간을 덜 차지합니다.