Puis-je configurer la durée de conservation des journaux dans iDBQuery ?

La conservation des journaux détermine la durée pendant laquelle les enregistrements d'activité sont conservés, et iDBQuery est conçu pour s'adapter à votre politique plutôt que d'en imposer une.

• Fenêtres configurables - définissez des durées de conservation pour les journaux d'audit et d'activité afin de respecter vos règles de gouvernance et de minimisation des données.
• Votre environnement, votre contrôle - dans un déploiement en VPC ou sur site, les journaux sont stockés au sein de votre infrastructure, de sorte que vous maîtrisez l'endroit où ils résident et le moment où ils sont purgés.
• Export avant expiration - transférez les journaux vers vos propres systèmes pour une conservation à plus long terme si votre politique l'exige, puis laissez iDBQuery les faire expirer.
• Équilibre entre visibilité et confidentialité - conservez un historique suffisant pour les investigations et les revues d'accès sans conserver les données personnelles plus longtemps que nécessaire.

Par exemple, une équipe peut conserver 90 jours d'historique d'audit en direct dans iDBQuery pour un examen quotidien tout en diffusant une copie complète vers son SIEM pour une conservation de plusieurs années. Une conservation configurable soutient les obligations de confidentialité telles que la minimisation des données au titre du RGPD, puisque vous n'êtes pas contraint d'accumuler indéfiniment des journaux. Elle complète la posture plus large d'iDBQuery - journalisation d'audit de qui a fait quoi, RBAC et chiffrement en transit et au repos - en vous laissant décider du cycle de vie de cet enregistrement. Comme les données sous-jacentes sont interrogées sur place, les journaux décrivent l'activité plutôt que de dupliquer vos données sources. Contactez-nous pour connaître les options de conservation disponibles dans votre déploiement.