Configurer la conservation des données SIEM

Compatible avec :

Google SecOps SIEM

Par défaut, Google conserve 12 mois de vos données dans votre compte Google Security Operations. Vous pouvez prolonger la durée de conservation jusqu'à cinq ans dans le cadre de votre bon de commande. La durée de conservation s'applique à toutes les données de votre instance Google SecOps. Par exemple, vous ne pouvez pas modifier la règle de conservation des données pour un type de journal spécifique.

Important : Vous ne pouvez pas supprimer manuellement les données de journaux dans Google SecOps. Si vous devez supprimer des données, par exemple en raison d'incidents de confidentialité, de failles de sécurité ou pour des raisons de conformité, ouvrez une demande d'assistance.

Google utilise un système automatisé pour supprimer les données historiques en fonction des éléments suivants :

• Journaux bruts : la durée de conservation est déterminée par le code temporel d'ingestion (lorsque le journal est arrivé dans le système).
• Événements UDM : la conservation est déterminée par l'heure de l'événement UDM (le code temporel dans la structure de données normalisée).

Remarque : Il est possible de voir des événements étendus en marge de la période de conservation. Par exemple, si une détection inclut des événements de composant légèrement plus anciens que la période de conservation.

Afficher la date de début de conservation de vos données dans Google SecOps

La page Conservation des données est une section en lecture seule des paramètres SIEM qui indique la date à laquelle la conservation des données a commencé pour votre compte.

Pour afficher la date de début de la conservation de vos données, procédez comme suit :

• Dans la barre de navigation, sélectionnez Paramètres SIEM > Conservation des données. La page Conservation des données affiche la date de début de conservation au format aaaa-mm-jj.

Pour savoir où sont stockées les données du compte Google SecOps, consultez Emplacements des services SecOps.

Pour en savoir plus, consultez Tarifs de Google SecOps.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.