Een beveiligingsteam bij een groot, wereldwijd opererend bedrijf moet de kosten verlagen voor het opslaan van gegevens die worden gebruikt voor het uitvoeren van onderzoeken. Welke van de volgende soorten gegevens moet een kortere bewaartermijn krijgen?

Packet capture (PCAP) bestanden bevatten de volledige inhoud van netwerkcommunicatie en zijn daardoor extreem groot. Het bewaren van deze data voor lange periodes is kostbaar en neemt veel opslagruimte in beslag. Voor onderzoeksdoeleinden zijn ze vaak alleen direct na een incident relevant. Endpoint logs, OS security logs en vulnerability scan resultaten zijn doorgaans veel kleiner in omvang en kunnen waardevolle historische informatie bevatten voor langetermijnanalyse, compliance en trendanalyse, waardoor een langere bewaartermijn gerechtvaardigd is. Daarom is het verkorten van de bewaartermijn voor packet captures de meest effectieve manier om opslagkosten te verlagen zonder significant verlies van cruciale onderzoeksinformatie op de lange termijn.