SentinelOne Data Retention 30 Tage

SentinelOne Data Retention 30 Tage

Verlängerte Aufbewahrung der Telemetriedaten Ihrer SentinelOne-Endpoints auf 30 Tage. Je länger die Daten abfragbar bleiben, desto weiter reicht die Rückschau für Threat Hunting, Vorfallsuntersuchung und Forensik – lizenziert pro Endpoint, 12 Monate Laufzeit.

Warum 30 Tage Rückschau?

Der günstige Einstieg in eine verlängerte Aufbewahrung – ein Monat Rückschau für Vorfälle, die im laufenden Betrieb auffallen. Ein Angriff wird selten am Tag des Erstzugangs entdeckt. Wenn die Auffälligkeit sichtbar wird, entscheidet die Aufbewahrungsdauer darüber, ob sich der Weg des Angreifers noch rekonstruieren lässt – oder ob die entscheidenden Ereignisse bereits aus der Datenbank gefallen sind.

Ohne eigene Infrastruktur

Die verlängerte Aufbewahrung wird als Add-on zur bestehenden Singularity-Lizenz gebucht. Speicherung und Abfrage laufen weiter in der SentinelOne-Konsole – dieselben Suchabfragen, dieselben Untersuchungswerkzeuge, nur ein größeres Zeitfenster. Sie brauchen dafür weder eigene Speicher-Hardware noch ein zusätzliches SIEM-Projekt.

Funktionen

Warum eine längere Datenaufbewahrung für Ihr Unternehmen?

Telemetriedaten sind das Gedächtnis Ihrer Endpoint-Security. Läuft die Aufbewahrung ab, bevor ein Vorfall auffällt, fehlt genau die Grundlage, um Hergang und Umfang zu belegen – gegenüber der Geschäftsführung, gegenüber Kunden und gegenüber Behörden. Mit 30 Tage Aufbewahrung bleiben Prozessstarts, Netzwerkverbindungen und Dateiänderungen abfragbar. Das Add-on ist deutlich günstiger als der Aufbau einer eigenen Log-Plattform und erfordert keine zusätzliche Infrastruktur.