Необходимо определиться с перечнем информации, которую вы хотите зарегистрировать и хранить в SIEM и не забывать о сроках, которые требуются для хранения. Допустимо архивировать и хранить архивы на съемных носителях либо в других системах хранения данных в соответствии с МАС.15 в течении трех лет.