Срок хранения данных
Данные, используемые для работы Kaspersky Endpoint Detection and Response Expert, включают:
- События телеметрии, отправляемые с устройств организации.
- Пользовательские IOA-правила, а также исключения из IOA-правил "Лаборатории Касперского".
Время хранения событий телеметрии.
Данные телеметрии хранятся и обрабатываются в инфраструктуре Kaspersky Endpoint Detection and Response Expert в течение 30 дней. События автоматически удаляются через 30 дней после отправки. После истечения срока действия лицензии, события телеметрии также будут удалены в течение 30 дней. Через 29 дней можно получить данные, отправленные в последний день срока действия лицензии.
Время хранения и обработки данных телеметрии можно увеличить до 60 или 90 дней, добавив модуль расширения.
По умолчанию данные телеметрии хранятся в инфраструктуре Kaspersky Endpoint Detection and Response Expert в течение 30 дней. Вы можете приобрести модуль расширения, чтобы продлить срок их хранения. Модуль расширения представляет собой лицензию одного из двух типов:
- Хранение телеметрии Kaspersky Endpoint Detection and Response Expert в течение 60 дней.
- Хранение телеметрии Kaspersky Endpoint Detection and Response Expert в течение 90 дней.
При добавлении обоих модулей расширения в Kaspersky EDR Expert, применяется модуль расширения с более длительным сроком хранения данных. Сроки хранения данных не суммируются.
При добавлении модуля расширения время хранения данных телеметрии зависит от того, была ли телеметрия отправлена до добавления модуля расширения или после него:
- Перед добавлением модуля расширения. Время хранения определяется лицензией, которая была активна на момент отправки данных с активов.
- После добавления модуля расширения. Время хранения определяется значением, указанным в модуле расширения.
Если в дальнейшем вы откажетесь от использования модуля расширения, данные телеметрии будут храниться заданное по умолчанию время. Телеметрия, которая была отправлена в период использования модуля расширения, будет храниться в течение времени, указанного в модуле расширения.
Срок хранения пользовательских IOA-правил и исключений из IOA-правил "Лаборатории Касперского" после истечения срока действия лицензии
После истечения срока действия лицензии параметры хранятся в течение 30 дней. Через 30 дней они будут автоматически удалены.
В начало