SOC / NOC · Usługa specjalistyczna
Rozszerzona retencja i analiza historyczna logów
Dane potrzebne do analizy incydentu lub przeglądu mogą wykraczać poza standardowy okres przechowywania. Projektujemy rozszerzoną retencję tak, aby zasady dostępu do historii i związane z nią koszty były wcześniej określone.
Zakres usługi
Rozszerzona retencja logów
Uzgadniamy źródła, okresy przechowywania oraz sposób indeksowania i archiwizacji danych. Rozróżniamy informacje gotowe do bieżącego przeszukiwania od materiału wymagającego ponownego udostępnienia. Przed wdrożeniem określamy pojemność, uprawnienia i oczekiwany czas dostępu do archiwum.
Zakres i okresy retencji
Wybieramy źródła oraz czas przechowywania odpowiadający potrzebom operacyjnym i uzgodnionym wymaganiom organizacji.
Model przechowywania
Określamy sposób indeksowania, archiwizacji i ponownego udostępnienia danych, uwzględniając wolumen i oczekiwany sposób użycia.
Uprawnienia i dostęp
Ustalamy odbiorców, procedurę zlecania odczytu, zakres eksportu oraz zasady ochrony informacji zawartych w logach.
Analiza historii
Przygotowujemy dane do uzgodnionych zapytań historycznych i dokumentujemy ograniczenia wynikające z jakości oraz ciągłości źródeł.
Rezultaty prac
Co otrzymuje Twój zespół?
- Macierz źródeł, wolumenów i okresów retencji.
- Projekt archiwizacji oraz ponownego udostępniania danych.
- Procedura dostępu, eksportu i kontroli uprawnień.
- Wyniki sprawdzenia odczytu oraz uzgodnionych analiz historycznych.
Warunki realizacji
Co ustalamy przed startem?
- Lista źródeł i przewidywane wolumeny danych.
- Uzgodnione potrzeby operacyjne oraz wymagania dotyczące przechowywania.
- Dostępne zasoby i ustalenia dotyczące licencji oraz kosztów archiwum.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Ustalenie potrzeb
Określamy, jakie pytania i okresy ma obsługiwać archiwum oraz jak szybko dane powinny być dostępne.
Projekt i wdrożenie
Konfigurujemy uzgodniony model przechowywania, dostępów i ponownego udostępnienia danych.
Sprawdzenie wykorzystania
Weryfikujemy odczyt, kompletność wskazanej próbki i możliwość przeprowadzenia przewidzianych analiz.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Podstawowa usługa obejmuje uzgodniony okres retencji i standardowy dostęp do danych. Rozszerzeniem jest dłuższe przechowywanie, większy wolumen lub specjalistyczny projekt analizy historii. Archiwizacja nie oznacza nieograniczonej analizy dowolnych danych.
Przed podjęciem decyzji
Pytania o rozszerzoną retencję logów
Czy wszystkie archiwalne logi będą od razu przeszukiwalne?
Zależy to od wybranego modelu przechowywania. Dane archiwalne mogą wymagać ponownego udostępnienia; czas i zasady tej operacji ustalamy przed wdrożeniem.
Czy można odzyskać dane sprzed uruchomienia retencji?
Tylko jeżeli zachowały się w dostępnych źródłach lub kopiach. Wydłużenie retencji nie odtwarza automatycznie zapisów, które wcześniej usunięto.
Czy dłuższa retencja sama spełnia wymagania zgodności?
Pomaga realizować ustalone potrzeby dowodowe, ale okresy, zakres danych i pozostałe wymagania organizacji trzeba określić w szerszym procesie zarządzania informacją.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.