Zespół bezpieczeństwa w dużej, globalnej firmie musi obniżyć koszty przechowywania danych używanych do przeprowadzania dochodzeń. Które z poniższych typów danych powinny mieć skrócony okres przechowywania?

Prawidłowa odpowiedź to przechwytywanie pakietów (packet capture). Dane z przechwytywania pakietów są zazwyczaj bardzo obszerne i szybko zajmują dużo miejsca, co czyni je kosztownymi w przechowywaniu przez długi czas. Chociaż są cenne w przypadku natychmiastowych dochodzeń, ich użyteczność maleje z czasem. Dzienniki punktów końcowych (endpoint logs), dzienniki bezpieczeństwa systemu operacyjnego (OS security logs) i wyniki skanowania podatności (vulnerability scan) są również ważne, ale zazwyczaj zawierają mniej danych i są przechowywane dłużej ze względu na ich wartość w analizie trendów, zgodności z przepisami i długoterminowych dochodzeniach.