Je hebt een klacht over de onderstaande posting:
Ongenuanceerde vraagstelling. Niemand heeft nog ook maar een beetje uitgelegd welke granulariteit van verkeersgegevens, en welke protocol lagen van verkeer. Volgens mij is de granulariteit die nodig is voor de eigen IR zoiezo al veel hoger dan de granulariteit die opsporingsinstanties nodig zouden kunnen hebben. Verder best triest dat zelfs bij het security.nl publiek het belang van goede logging (voor eigen gebruik in incident response) nog steeds niet duidelijk is. Ik denk dat er dan ook twee dingen door elkaar lopen in deze vraagstelling: 1) Hoe lang moeten verkeers gegevens opgeslagen worden voor 'eigen' gebruik in IR. (en met welke granulariteit. 2) Hoe lang moeten verkeers gegevens opgeslagen worden voor gebruik door opsporings instanties, en met welke granulariteit. Voor 1 denk ik dat je met aflopende granulariteit gegevens wilt bewaren, bijvoorbeeld een paar dagen het echte verkeer, een paar maanden de aller hoogste granulariteit van verkeers gegevens, en ...
Beschrijf je klacht (Optioneel):