# Che cosa facciamo se un account cloud o SaaS è compromesso?

Prima contenere, poi capire che cosa è successo, e documentare tutto man mano. Contenimento: reimposti la password e revochi tutte le sessioni e i token attivi dell'account; rimuova i metodi MFA che non ha registrato e li registri di nuovo; cerchi ed elimini nuove regole di inoltro, consensi ad app, chiavi API, utenti o ruoli di amministrazione creati dall'attaccante; e se era un account di amministrazione, esamini l'intero tenant o account cloud, perché gli attaccanti creano backdoor. Indagine: usi i log di accesso e di audit del fornitore per stabilire quando è iniziato l'accesso, da dove e che cosa è stato letto, modificato, condiviso o scaricato; verifichi se la stessa password era usata altrove. Poi definisca gli obblighi: l'accesso a dati personali può comportare una notifica ai sensi del GDPR entro 72 ore da quando ne è venuto a conoscenza, e un incidente significativo può dover essere notificato ai sensi della NIS2 nel Suo Paese. Guardi anche i dispositivi: la password rubata proveniva spesso da un portatile infetto o da una pagina di phishing. In ogni piano NetSenX può mostrare se un dispositivo della Sua rete ha iniziato in quel periodo a fare beaconing, scansioni o invii insoliti. Non vede gli accessi all'account cloud.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/what-to-do-if-a-cloud-account-is-compromised

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [Che cos'è il modello di responsabilità condivisa nel cloud?](https://netsenx.com/it/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Che differenza c'è tra IaaS, PaaS e SaaS?](https://netsenx.com/it/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passare al cloud ci rende più sicuri?](https://netsenx.com/it/faq/does-moving-to-the-cloud-make-us-safer)
- [Che cosa vede un sensore di rete del nostro traffico cloud e SaaS?](https://netsenx.com/it/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [NetSenX può monitorare i nostri server nel cloud?](https://netsenx.com/it/faq/can-netsenx-monitor-our-cloud-servers)