Welche Cloud- und SaaS-Logs sollten wir einschalten und aufbewahren?

Die, die Sie brauchen, um nach einem Vorfall zu beantworten, was passiert ist: wer sich angemeldet hat, was sich geändert hat und auf welche Daten zugegriffen wurde. Prüfen Sie für jeden Cloud- oder SaaS-Dienst, dass Folgendes eingeschaltet ist: Anmeldeprotokolle mit Ort und Gerät; Admin- und Konfigurationsänderungen wie neue Rollen, Richtlinien, Weiterleitungsregeln und App-Zustimmungen; Zugriffe auf Dateien und Postfächer, wo der Dienst es anbietet; API-Aktivität für Cloud-Konten; und Netz-Flow-Logs Ihrer Cloud-Netze, wenn Sie dort Server betreiben. Prüfen Sie dann, wie lange jedes Log standardmäßig aufbewahrt wird, denn manche Dienste halten nur ein kurzes Fenster, sofern Sie nicht mehr bezahlen oder exportieren. Legen Sie Kopien dort ab, wo die Admins des Dienstes sie nicht löschen können, damit ein Angreifer mit Admin-Rechten die Spur nicht verwischt. Legen Sie fest, wer sie prüft und welche Ereignisse einen Alarm auslösen. Die Meldung von Vorfällen nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. und DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). und Ihr Versicherer werden erwarten, dass Sie eine Zeitachse rekonstruieren. Ein Netzwerksensor liefert die Geräteseite dieser Zeitachse: NetSenX bewahrt Alarme für den Zeitraum Ihres Plans auf, mit Hosts, Zielen und Zeitpunkten.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen