SIEM-Datenaufbewahrung konfigurieren

Unterstützt in:

Standardmäßig speichert Google Ihre Daten 12 Monate lang in Ihrem Google Security Operations-Konto. Sie können die Aufbewahrungsdauer im Rahmen Ihres Auftrags auf bis zu fünf Jahre verlängern. Die Aufbewahrungsdauer gilt für alle Daten in Ihrer Google SecOps-Instanz. Sie können beispielsweise die Richtlinie zur Datenaufbewahrung für einen bestimmten Logtyp nicht ändern.

Google verwendet ein automatisiertes System, um Verlaufsdaten anhand der folgenden Kriterien zu entfernen:

  • Rohlogs: Die Aufbewahrungsdauer richtet sich nach dem Zeitstempel der Aufnahme (wenn das Log im System eingegangen ist).
  • UDM-Ereignisse: Die Aufbewahrung wird durch die UDM-Ereigniszeit (den Zeitstempel innerhalb der normalisierten Datenstruktur) bestimmt.

Startdatum der Datenaufbewahrung in Google SecOps ansehen

Die Seite Datenaufbewahrung ist ein Bereich mit Lesezugriff in den Einstellungen, in dem das Datum angezeigt wird, an dem die Datenaufbewahrung für Ihr Konto begonnen hat.

So rufen Sie das Startdatum der Datenaufbewahrung auf:

  • Wählen Sie in der Navigationsleiste Einstellungen > Datenverwaltung > Datenaufbewahrung aus. Auf der Seite Datenaufbewahrung wird das Startdatum der Aufbewahrung im Format JJJJ-MM-TT angezeigt.

Informationen dazu, wo Daten im Google SecOps-Konto gespeichert werden, finden Sie unter SecOps-Dienststandorte.

Weitere Informationen finden Sie unter Google SecOps-Preise.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten