הגדרת שמירת נתונים ב-SIEM

נתמך ב:

כברירת מחדל, Google שומרת את הנתונים שלכם בחשבון Google Security Operations למשך 12 חודשים. אתם יכולים להאריך את תקופת השמירה עד חמש שנים כחלק מהזמנת הרכש. תקופת השמירה חלה על כל הנתונים במופע של Google SecOps. לדוגמה, אי אפשר לשנות את מדיניות שמירת הנתונים של סוג יומן ספציפי.

‫Google משתמשת במערכת אוטומטית כדי להסיר נתונים היסטוריים על סמך:

  • יומנים גולמיים: מדיניות שמירת הנתונים נקבעת לפי חותמת הזמן של ההטמעה (כשהיומן הגיע למערכת).
  • אירועי UDM: תקופת השמירה נקבעת לפי זמן האירוע ב-UDM (חותמת הזמן במבנה הנתונים המנורמל).

איך בודקים ב-Google SecOps את תאריך ההתחלה של שמירת הנתונים

הדף שמירת נתונים הוא קטע לקריאה בלבד בהגדרות ה-SIEM, שבו מוצג התאריך שבו התחילה שמירת הנתונים בחשבון שלכם.

כדי לראות את תאריך ההתחלה של שמירת הנתונים:

  • בסרגל הניווט, בוחרים באפשרות SIEM Settings (הגדרות SIEM) > Data Retention (שמירת נתונים). בדף שמירת נתונים מוצג תאריך ההתחלה של שמירת הנתונים בפורמט yyyy-mm-dd.

במאמר מיקומי השירות של SecOps מוסבר איפה מאוחסנים הנתונים בחשבון Google SecOps.

מידע נוסף זמין במאמר התמחור של Google SecOps.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.