SentinelOne Data Retention 180 Tage

SentinelOne Data Retention 180 Tage

Verlängerte Aufbewahrung der Telemetriedaten Ihrer SentinelOne-Endpoints auf 180 Tage. Je länger die Daten abfragbar bleiben, desto weiter reicht die Rückschau für Threat Hunting, Vorfallsuntersuchung und Forensik – lizenziert pro Endpoint, 12 Monate Laufzeit.

Warum 180 Tage Rückschau?

Ein halbes Jahr Telemetrie – für Unternehmen mit erhöhten Nachweispflichten oder Kundenverträgen, die längere Nachvollziehbarkeit fordern. Ein Angriff wird selten am Tag des Erstzugangs entdeckt. Wenn die Auffälligkeit sichtbar wird, entscheidet die Aufbewahrungsdauer darüber, ob sich der Weg des Angreifers noch rekonstruieren lässt – oder ob die entscheidenden Ereignisse bereits aus der Datenbank gefallen sind.

Ohne eigene Infrastruktur

Die verlängerte Aufbewahrung wird als Add-on zur bestehenden Singularity-Lizenz gebucht. Speicherung und Abfrage laufen weiter in der SentinelOne-Konsole – dieselben Suchabfragen, dieselben Untersuchungswerkzeuge, nur ein größeres Zeitfenster. Sie brauchen dafür weder eigene Speicher-Hardware noch ein zusätzliches SIEM-Projekt.

Funktionen

Warum eine längere Datenaufbewahrung für Ihr Unternehmen?

Telemetriedaten sind das Gedächtnis Ihrer Endpoint-Security. Läuft die Aufbewahrung ab, bevor ein Vorfall auffällt, fehlt genau die Grundlage, um Hergang und Umfang zu belegen – gegenüber der Geschäftsführung, gegenüber Kunden und gegenüber Behörden. Mit 180 Tage Aufbewahrung bleiben Prozessstarts, Netzwerkverbindungen und Dateiänderungen abfragbar. Das Add-on ist deutlich günstiger als der Aufbau einer eigenen Log-Plattform und erfordert keine zusätzliche Infrastruktur.