Команда безопасности крупной международной компании должна сократить расходы на хранение данных, используемых для проведения расследований. Для какого из следующих типов данных следует сократить срок хранения?

Захват пакетов (packet capture) генерирует очень большие объемы данных, которые быстро становятся неактуальными для большинства расследований по истечении короткого периода времени. Сокращение срока хранения этих данных значительно уменьшит затраты на хранение без существенного ущерба для возможностей расследования. Журналы конечных точек, журналы безопасности ОС и данные сканирования уязвимостей, как правило, имеют меньший объем и могут быть полезны для долгосрочного анализа тенденций или ретроспективных расследований, поэтому их срок хранения обычно не является приоритетом для сокращения.