O Que É Audit Log Retention?

Audit log retention é o conjunto de regras que determina por quanto tempo os registros de auditoria, que capturam ações e atores por um sistema, são armazenados antes da exclusão. Ela equilibra o custo do armazenamento contra a necessidade de reconstruir eventos muito tempo depois de ocorrerem. Muitos frameworks exigem períodos mínimos de retenção para esses logs.

Por que isso importa

Se os logs forem apagados cedo demais, uma investigação de uma violação ou de um deployment contestado fica sem evidência para trabalhar. A política de retenção garante que a trilha sobreviva tempo suficiente para ser útil.

Guias relacionados