Quali log del cloud e del SaaS dovremmo attivare e conservare?

Quelli che serviranno per rispondere a che cosa è successo dopo un incidente: chi ha effettuato l'accesso, che cosa è cambiato e a quali dati si è acceduto. Per ogni servizio cloud o SaaS verifichi che siano attivi: log degli accessi con località e dispositivo; modifiche amministrative e di configurazione, come nuovi ruoli, criteri, regole di inoltro e consensi alle app; accessi a file e caselle di posta dove il servizio lo offre; attività delle API per gli account cloud; e log di flusso di rete per le reti cloud se vi gestisce server. Poi verifichi per quanto tempo ciascuno viene conservato di default, perché alcuni servizi tengono solo una finestra breve se non paga di più o non li esporta. Conservi copie dove gli amministratori di quel servizio non possano cancellarle, così un attaccante con diritti di amministratore non può cancellare le tracce. Decida chi li esamina e quali eventi generano un allarme. La notifica degli incidenti secondo NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. e GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., e il Suo assicuratore, si aspetteranno che ricostruisca una cronologia. Un sensore di rete aggiunge il lato dei dispositivi: NetSenX conserva gli allarmi per il periodo previsto dal Suo piano, con host, destinazioni e orari.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi