Срок хранения данных
07 сентября 2023
ID 228505
Данные, используемые для работы Kaspersky Endpoint Detection and Response Expert, включают:
- События телеметрии, отправляемые с устройств организации.
- Пользовательские IOA-правила, а также исключения из IOA-правил "Лаборатории Касперского".
Время хранения событий телеметрии.
Данные телеметрии хранятся и обрабатываются в инфраструктуре Kaspersky Endpoint Detection and Response Expert в течение 30 дней. События автоматически удаляются через 30 дней после отправки. После истечения срока действия лицензии, события телеметрии также будут удалены в течение 30 дней. Через 29 дней можно получить данные, отправленные в последний день срока действия лицензии.
Время хранения и обработки данных телеметрии можно увеличить до 60 или 90 дней, добавив модуль расширения.
Срок хранения пользовательских IOA-правил и исключений из IOA-правил "Лаборатории Касперского" после истечения срока действия лицензии
После истечения срока действия лицензии параметры хранятся в течение 30 дней. Через 30 дней они будут автоматически удалены.
