# Was tun wir, wenn ein Cloud- oder SaaS-Konto kompromittiert ist?

Zuerst eindämmen, dann aufklären, und dabei alles dokumentieren. Eindämmung: Setzen Sie das Passwort zurück und widerrufen Sie alle aktiven Sitzungen und Tokens des Kontos; entfernen Sie MFA-Methoden, die Sie nicht registriert haben, und registrieren Sie neu; suchen und löschen Sie neue Weiterleitungsregeln, App-Zustimmungen, API-Schlüssel, Nutzer oder Admin-Rollen, die der Angreifer angelegt hat; und war es ein Admin-Konto, prüfen Sie den ganzen Mandanten oder das ganze Cloud-Konto, denn Angreifer legen Hintertüren an. Aufklärung: Ermitteln Sie mit den Anmelde- und Audit-Logs des Anbieters, wann der Zugriff begann, von wo, und was gelesen, geändert, geteilt oder heruntergeladen wurde; prüfen Sie, ob dasselbe Passwort anderswo genutzt wurde. Klären Sie dann die Pflichten: Zugriff auf personenbezogene Daten kann eine Meldung nach DSGVO binnen 72 Stunden nach Bekanntwerden bedeuten, und ein erheblicher Vorfall kann in Ihrem Land nach NIS2 meldepflichtig sein. Schauen Sie auch auf die Geräte: Das gestohlene Passwort stammte oft von einem infizierten Laptop oder einer Phishing-Seite. In jedem Plan kann NetSenX zeigen, ob ein Gerät in Ihrem Netz um diese Zeit mit Beaconing, Scans oder ungewöhnlichen Datenmengen begann. Die Anmeldungen am Cloud-Konto sieht es nicht.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/what-to-do-if-a-cloud-account-is-compromised

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Was ist das Modell der geteilten Verantwortung in der Cloud?](https://netsenx.com/de/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Was ist der Unterschied zwischen IaaS, PaaS und SaaS?](https://netsenx.com/de/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Macht uns der Umzug in die Cloud sicherer?](https://netsenx.com/de/faq/does-moving-to-the-cloud-make-us-safer)
- [Was sieht ein Netzwerksensor von unserem Cloud- und SaaS-Verkehr?](https://netsenx.com/de/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [Kann NetSenX unsere Server in der Cloud überwachen?](https://netsenx.com/de/faq/can-netsenx-monitor-our-cloud-servers)