Które logi chmury i SaaS powinniśmy włączyć i przechowywać?

Te, których będziesz potrzebować, by po incydencie odpowiedzieć, co się stało: kto się zalogował, co się zmieniło i do jakich danych sięgnięto. W każdej usłudze chmurowej i SaaS sprawdź, czy są włączone: logi logowań z lokalizacją i urządzeniem; zmiany administracyjne i konfiguracyjne, takie jak nowe role, zasady, reguły przekazywania i zgody na aplikacje; dostęp do plików i skrzynek, jeśli usługa to oferuje; aktywność API dla kont chmurowych; i logi przepływów sieciowych dla sieci w chmurze, jeśli masz tam serwery. Potem sprawdź, jak długo każdy z nich jest domyślnie przechowywany, bo niektóre usługi trzymają tylko krótkie okno, chyba że dopłacisz lub je wyeksportujesz. Przechowuj kopie tam, gdzie administratorzy danej usługi nie mogą ich usunąć, by napastnik z uprawnieniami administratora nie zatarł śladów. Ustal, kto je przegląda i jakie zdarzenia wywołują alert. Zgłaszanie incydentów w ramach NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. i RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679)., a także ubezpieczyciel, będą oczekiwać odtworzenia osi czasu. Czujnik sieciowy dodaje do niej stronę urządzeń: NetSenX przechowuje alerty przez okres przewidziany w Twoim planie, z hostami, celami i czasem.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy