SentinelOne Data Retention 365 Tage

SentinelOne Data Retention 365 Tage

Verlängerte Aufbewahrung der Telemetriedaten Ihrer SentinelOne-Endpoints auf 365 Tage. Je länger die Daten abfragbar bleiben, desto weiter reicht die Rückschau für Threat Hunting, Vorfallsuntersuchung und Forensik – lizenziert pro Endpoint, 12 Monate Laufzeit.

Warum 365 Tage Rückschau?

Ein volles Jahr Rückschau: die höchste im Portfolio verfügbare Stufe, für Forensik, Audit-Nachweise und spät entdeckte Angriffe. Ein Angriff wird selten am Tag des Erstzugangs entdeckt. Wenn die Auffälligkeit sichtbar wird, entscheidet die Aufbewahrungsdauer darüber, ob sich der Weg des Angreifers noch rekonstruieren lässt – oder ob die entscheidenden Ereignisse bereits aus der Datenbank gefallen sind.

Ohne eigene Infrastruktur

Die verlängerte Aufbewahrung wird als Add-on zur bestehenden Singularity-Lizenz gebucht. Speicherung und Abfrage laufen weiter in der SentinelOne-Konsole – dieselben Suchabfragen, dieselben Untersuchungswerkzeuge, nur ein größeres Zeitfenster. Sie brauchen dafür weder eigene Speicher-Hardware noch ein zusätzliches SIEM-Projekt.

Funktionen

Warum eine längere Datenaufbewahrung für Ihr Unternehmen?

Telemetriedaten sind das Gedächtnis Ihrer Endpoint-Security. Läuft die Aufbewahrung ab, bevor ein Vorfall auffällt, fehlt genau die Grundlage, um Hergang und Umfang zu belegen – gegenüber der Geschäftsführung, gegenüber Kunden und gegenüber Behörden. Mit 365 Tage Aufbewahrung bleiben Prozessstarts, Netzwerkverbindungen und Dateiänderungen abfragbar. Das Add-on ist deutlich günstiger als der Aufbau einer eigenen Log-Plattform und erfordert keine zusätzliche Infrastruktur.