Büyük, küresel bir şirketteki güvenlik ekibinin, soruşturma yapmak için kullanılan verileri depolama maliyetini düşürmesi gerekiyor. Aşağıdaki veri türlerinden hangisinin saklama süresi azaltılmalıdır?

Paket yakalama (packet capture) verileri, ağ trafiğinin tam kopyalarıdır ve genellikle çok büyük boyutludur. Bu verilerin depolanması yüksek maliyetlidir ve genellikle kısa süreli analizler için kullanılır. Soruşturma sonrası uzun süre saklanmaları nadiren gereklidir. Bu nedenle, depolama maliyetini düşürmek için saklama süresi azaltılması gereken ilk veri türüdür. Uç nokta günlükleri (endpoint logs), işletim sistemi güvenlik günlükleri (OS security logs) ve güvenlik açığı taramaları (vulnerability scan) ise genellikle daha küçük boyutludur ve güvenlik olaylarının tespiti, analizi ve uyumluluk gereksinimleri için daha uzun süre saklanmaları gerekebilir. Bu veriler, gelecekteki soruşturmalar veya denetimler için kritik öneme sahip olabilir ve saklama sürelerinin azaltılması, güvenlik duruşunu olumsuz etkileyebilir.