Welke cloud- en SaaS-logs moeten we aanzetten en bewaren?

De logs die u nodig hebt om na een incident te beantwoorden wat er gebeurde: wie zich aanmeldde, wat er veranderde en welke gegevens werden ingezien. Controleer voor elke cloud- of SaaS-dienst dat dit aanstaat: aanmeldlogs met locatie en apparaat; beheer- en configuratiewijzigingen, zoals nieuwe rollen, beleidsregels, doorstuurregels en app-toestemmingen; toegang tot bestanden en mailboxen waar de dienst dat biedt; API-activiteit voor cloudaccounts; en netwerkflowlogs voor uw cloudnetwerken als u daar servers draait. Kijk daarna hoe lang elk log standaard wordt bewaard, want sommige diensten bewaren maar een korte periode tenzij u meer betaalt of ze exporteert. Bewaar kopieën op een plek waar de beheerders van die dienst ze niet kunnen wissen, zodat een aanvaller met beheerrechten het spoor niet kan uitwissen. Bepaal wie ze bekijkt en welke gebeurtenissen een waarschuwing geven. Het melden van incidenten onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. en de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679)., en uw verzekeraar, verwachten dat u een tijdlijn kunt reconstrueren. Een netwerksensor levert de apparaatkant van die tijdlijn: NetSenX bewaart alerts gedurende de periode die uw abonnement omvat, met hosts, bestemmingen en tijdstippen.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen