SOAR データの保持を構成する

以下でサポートされています。

Google SecOps SOAR

クローズされたケースに関する情報の保持期間を定義できます。期間は、すべての環境に対して設定することも、個別に設定することもできます。保持期間は、ケースがクローズされた時点から始まります。

注: [**環境ごとにデータ保持期間を許可する**] チェックボックスをオンにした場合は、 [**SOAR 設定**] > [**組織**] > [**環境**] に移動し、編集する環境を選択して、 [**編集**] をクリックし、新しい期間を選択します。

最大保持期間は、お客様のライセンスによって定義されます。延長するには、Google SecOps サポートにお問い合わせください。

データ保持を構成する手順は次のとおりです。

1. [SOAR 設定] > [詳細設定] > [全般] に移動します。
2. 期間を選択します。デフォルトの期間は 12 か月です。
3. 省略可: [環境ごとにデータ保持期間を許可する] を選択します。
4. [保存] をクリックします。

さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。