La durée de conservation des journaux est la durée pendant laquelle les journaux sont stockés et accessibles à des fins d'analyse et/ou d'audit. La durée de conservation des journaux de Netskope varie en fonction de certains facteurs, tels que
- type de journal
- besoins des entreprises
- réglementations sectorielles
- les meilleures pratiques en matière de sécurité (par exemple la disponibilité du stockage, la fréquence des analyses, les méthodes d'élimination, etc.)
La conservation des journaux peut aider les clients à identifier les incidents de sécurité, à surveiller les violations des politiques, à identifier les activités frauduleuses et à garantir la conformité avec les lois, les règles et les réglementations. Des exigences différentes en matière de conformité industrielle et de sécurité peuvent dicter des durées de conservation différentes pour ces journaux.
Vous trouverez ci-dessous un tableau des périodes de conservation des données pour les différents types d'événements et de journaux de Netskope. Toute prolongation de la période de conservation au-delà de la durée par défaut indiquée est soumise à l'autorisation du produit associé.
| Collecte des données | Skope IT3 | Rapports | Conservation prolongée des données (Skope IT et rapports) | Netskope Advanced Analytics2 |
|---|---|---|---|---|
| Événements d'application | 90 | 90 | 3651 | 7 jours à 13 mois |
| Événements de page | 90 | 90 | 3651 | 7 jours à 13 mois |
| Événements du réseau pour Private Access | 30 | 30 | 30 | 7 jours à 13 mois |
| Événements réseau pour le pare-feu en nuage | 30 | 30 | 30 | 7 jours à 13 mois |
| Alertes | 90 | 90 | 3651 | 7 jours à 13 mois |
| Événements de points de terminaison | 90 | N/A | 3651 | 7 jours à 13 mois |
| Journaux d’audit3 | 90 | N/A | 3651 | N/A |
| DLP (Prévention des pertes de données) Incidents3 | 90 | N/A | 3651 | 7 jours à 13 mois |
| Événements de transaction | 30 | N/A | N/A | 7 jours à 13 mois |
| périphérique (Client Event données) | N/A | N/A | N/A | 7 jours à 13 mois |
| SSPM4 | N/A | N/A | N/A | Derniers résultats de l'analyse |
| DSPM | N/A | N/A | N/A | N/A |
| 1 :: La conservation étendue des données Netskope Standard Reporting étend la conservation des données dans les comptes de 90 jours à 1 an pour vous permettre d'exécuter des requêtes sur un ensemble de données plus important. Netskope n'offre pas de stockage étendu pour CFW, NPA et les journaux d'événements de transaction dans Skope IT / Rapports. La meilleure pratique consiste à acheter un service de diffusion en continu des événements transactionnels afin de transmettre les journaux vers le système de stockage de votre choix. | ||||
| 2 :: Le stockage de Netskope Advanced Analytics est basé sur l'utilisation des données et prend en charge les collections de données répertoriées dans la colonne Netskope Advanced Analytics. | ||||
| 3 :: Les incidents DLP (Prévention des pertes de données) sont visibles dans la section 'Incidents' de l'interface utilisateur d'administration. Les journaux d'audit se trouvent sur la page des paramètres d'administration. Une conservation prolongée des données est également disponible pour ces deux ensembles de données. | ||||
| 4 :: « Résultats d’évaluation SSPM » affiche les derniers résultats de l’analyse en fonction de la date d’exécution de la requête ou de la charge du tableau de bord. | ||||
Il existe d'autres sujets sur la conservation des données spécifiques aux produits.
Pour en savoir plus :