# Quels journaux cloud et SaaS activer et conserver ?

Ceux dont vous aurez besoin pour dire ce qui s'est passé après un incident : qui s'est connecté, ce qui a changé et à quelles données on a accédé. Pour chaque service cloud ou SaaS, vérifiez que sont activés : les journaux de connexion avec lieu et appareil ; les changements d'administration et de configuration, comme les nouveaux rôles, règles, règles de transfert et consentements d'applications ; les accès aux fichiers et boîtes aux lettres quand le service le permet ; l'activité des API pour les comptes cloud ; et les journaux de flux réseau de vos réseaux cloud si vous y faites tourner des serveurs. Vérifiez ensuite la durée de conservation par défaut de chacun, car certains services ne gardent qu'une courte fenêtre à moins de payer plus ou d'exporter. Stockez des copies là où les administrateurs du service ne peuvent pas les effacer, pour qu'un attaquant doté de droits d'administration ne puisse pas effacer la trace. Décidez qui les examine et quels événements déclenchent une alerte. La notification des incidents au titre de NIS2 et du RGPD, comme votre assureur, attendra que vous reconstituiez une chronologie. Un capteur réseau en apporte le côté appareils : NetSenX conserve les alertes pendant la durée prévue par votre offre, avec hôtes, destinations et horaires.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/what-logs-should-we-keep-for-cloud-and-saas

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Que se passe-t-il si des clés d'accès cloud fuitent, par exemple sur GitHub ?](https://netsenx.com/fr/faq/what-happens-if-cloud-access-keys-leak)
- [Qu'est-ce qu'un bucket de stockage mal configuré et comment l'éviter ?](https://netsenx.com/fr/faq/what-is-a-misconfigured-storage-bucket)
- [Qu'est-ce que le service de métadonnées cloud et pourquoi intéresse-t-il les attaquants ?](https://netsenx.com/fr/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Comment repérer du minage de cryptomonnaie dans un compte cloud compromis ?](https://netsenx.com/fr/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Comment trouver les applications SaaS que personne n'a approuvées ?](https://netsenx.com/fr/faq/how-to-find-saas-apps-nobody-approved)