Las investigaciones a menudo necesitan datos más antiguos que tu retención interactiva: una brecha descubierta meses después de la primera intrusión, un nuevo informe de inteligencia de amenazas sobre actividad del año pasado o una solicitud legal. Sentinel conserva los datos antiguos de forma barata en la retención a largo plazo o en el nivel de data lake, pero esos datos no se pueden consultar como los datos interactivos. Tres herramientas los vuelven a poner a tu alcance.
Cuenta gratis
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 5 secciones más, 4 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.