# ¿Qué hacemos si una cuenta en la nube o SaaS está comprometida?

Primero contener, después averiguar qué pasó, y dejar constancia de todo sobre la marcha. Contención: restablezca la contraseña y revoque todas las sesiones y tokens activos de la cuenta; elimine los métodos MFA que no registró usted y vuelva a registrarlos; busque y borre nuevas reglas de reenvío, consentimientos a aplicaciones, claves de API, usuarios o roles de administración creados por el atacante; y si era una cuenta de administración, revise todo el inquilino o la cuenta de nube, porque los atacantes crean puertas traseras. Investigación: use los registros de inicio de sesión y de auditoría del proveedor para establecer cuándo empezó el acceso, desde dónde y qué se leyó, cambió, compartió o descargó; compruebe si la misma contraseña se usaba en otros sitios. Después decida las obligaciones: el acceso a datos personales puede suponer una notificación según el RGPD en un plazo de 72 horas desde que tenga conocimiento, y un incidente significativo puede tener que notificarse según NIS2 en su país. Mire también los equipos: la contraseña robada a menudo procedía de un portátil infectado o de una página de phishing. En todos los planes, NetSenX puede mostrar si algún equipo de su red empezó por esas fechas a hacer beaconing, escaneos o envíos inusuales. No ve los inicios de sesión de la cuenta en la nube.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/what-to-do-if-a-cloud-account-is-compromised

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Qué es el modelo de responsabilidad compartida en la nube?](https://netsenx.com/es/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [¿Qué diferencia hay entre IaaS, PaaS y SaaS?](https://netsenx.com/es/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [¿Nos hace más seguros pasar a la nube?](https://netsenx.com/es/faq/does-moving-to-the-cloud-make-us-safer)
- [¿Qué ve un sensor de red de nuestro tráfico hacia la nube y el SaaS?](https://netsenx.com/es/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [¿Puede NetSenX supervisar nuestros servidores en la nube?](https://netsenx.com/es/faq/can-netsenx-monitor-our-cloud-servers)