# ¿Qué registros de nube y SaaS debemos activar y conservar?

Los que necesitará para responder qué pasó tras un incidente: quién inició sesión, qué cambió y a qué datos se accedió. En cada servicio en la nube o SaaS, compruebe que estén activados: los registros de inicio de sesión con ubicación y dispositivo; los cambios de administración y configuración, como nuevos roles, políticas, reglas de reenvío y consentimientos a aplicaciones; el acceso a ficheros y buzones cuando el servicio lo ofrezca; la actividad de API en cuentas de nube; y los registros de flujo de red de sus redes en la nube si tiene servidores allí. Después compruebe cuánto tiempo se conserva cada uno por defecto, porque algunos servicios solo guardan una ventana corta salvo que pague más o los exporte. Guarde copias donde los administradores de ese servicio no puedan borrarlas, para que un atacante con permisos de administración no pueda borrar el rastro. Decida quién los revisa y qué eventos generan una alerta. La notificación de incidentes según NIS2 y el RGPD, y su aseguradora, esperarán que reconstruya una cronología. Un sensor de red aporta el lado de los equipos: NetSenX conserva las alertas durante el periodo que incluye su plan, con equipos, destinos y horas.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/what-logs-should-we-keep-for-cloud-and-saas

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Qué pasa si se filtran claves de acceso a la nube, por ejemplo en GitHub?](https://netsenx.com/es/faq/what-happens-if-cloud-access-keys-leak)
- [¿Qué es un bucket de almacenamiento mal configurado y cómo lo evitamos?](https://netsenx.com/es/faq/what-is-a-misconfigured-storage-bucket)
- [¿Qué es el servicio de metadatos de la nube y por qué lo buscan los atacantes?](https://netsenx.com/es/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [¿Cómo detectamos minería de criptomonedas en una cuenta de nube comprometida?](https://netsenx.com/es/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [¿Cómo encontramos aplicaciones SaaS que nadie ha aprobado?](https://netsenx.com/es/faq/how-to-find-saas-apps-nobody-approved)