保存期間 (Log Retention)

### 概要 ログデータをストレージ等に保管し続ける期間のこと。セキュリティインシデント発生時の遡及調査能力と、ストレージコストのバランスで決定されます。 ### 判断基準 - **90日**: 多くのコンプライアンス基準（PCI DSS等）で、即時検索可能（Hot）にしておくべきとされる期間。 - **1年**: サイバーセキュリティの観点で、インシデント痕跡を残すべき推奨期間。 - **数年〜**: 法的義務（税法、医療法）や契約に基づく期間。 ### 実務のポイント SaaSツールのデフォルト（14日や30日）のまま放置し、監査で「短すぎる」と指摘されるケースが多発しています。必ずS3などの安価なストレージへのアーカイブ（Cold Storage）を併用しましょう。