# Que faire si un compte cloud ou SaaS est compromis ?

Contenir d'abord, comprendre ensuite, et tout consigner au fur et à mesure. Confinement : réinitialisez le mot de passe et révoquez toutes les sessions et jetons actifs du compte ; supprimez les méthodes MFA que vous n'avez pas enregistrées et réenregistrez-les ; recherchez et supprimez les nouvelles règles de transfert, autorisations d'applications, clés d'API, utilisateurs ou rôles d'administration créés par l'attaquant ; et s'il s'agissait d'un compte d'administration, examinez tout le locataire ou tout le compte cloud, car les attaquants créent des portes dérobées. Investigation : utilisez les journaux de connexion et d'audit du fournisseur pour établir quand l'accès a commencé, d'où, et ce qui a été lu, modifié, partagé ou téléchargé ; vérifiez si le même mot de passe servait ailleurs. Décidez ensuite des obligations : un accès à des données personnelles peut impliquer une notification au titre du RGPD dans les 72 heures après en avoir pris connaissance, et un incident important peut devoir être notifié au titre de NIS2 dans votre pays. Regardez aussi les appareils : le mot de passe volé venait souvent d'un portable infecté ou d'une page d'hameçonnage. Dans chaque offre, NetSenX peut montrer si un appareil de votre réseau s'est mis à faire du beaconing, des balayages ou des envois inhabituels à ce moment-là. Il ne voit pas les connexions au compte cloud.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/what-to-do-if-a-cloud-account-is-compromised

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Qu'est-ce que le modèle de responsabilité partagée dans le cloud ?](https://netsenx.com/fr/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Quelle différence entre IaaS, PaaS et SaaS ?](https://netsenx.com/fr/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passer au cloud nous rend-il plus sûrs ?](https://netsenx.com/fr/faq/does-moving-to-the-cloud-make-us-safer)
- [Que voit un capteur réseau de notre trafic cloud et SaaS ?](https://netsenx.com/fr/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [NetSenX peut-il surveiller nos serveurs dans le cloud ?](https://netsenx.com/fr/faq/can-netsenx-monitor-our-cloud-servers)