# Które logi chmury i SaaS powinniśmy włączyć i przechowywać?

Te, których będziesz potrzebować, by po incydencie odpowiedzieć, co się stało: kto się zalogował, co się zmieniło i do jakich danych sięgnięto. W każdej usłudze chmurowej i SaaS sprawdź, czy są włączone: logi logowań z lokalizacją i urządzeniem; zmiany administracyjne i konfiguracyjne, takie jak nowe role, zasady, reguły przekazywania i zgody na aplikacje; dostęp do plików i skrzynek, jeśli usługa to oferuje; aktywność API dla kont chmurowych; i logi przepływów sieciowych dla sieci w chmurze, jeśli masz tam serwery. Potem sprawdź, jak długo każdy z nich jest domyślnie przechowywany, bo niektóre usługi trzymają tylko krótkie okno, chyba że dopłacisz lub je wyeksportujesz. Przechowuj kopie tam, gdzie administratorzy danej usługi nie mogą ich usunąć, by napastnik z uprawnieniami administratora nie zatarł śladów. Ustal, kto je przegląda i jakie zdarzenia wywołują alert. Zgłaszanie incydentów w ramach NIS2 i RODO, a także ubezpieczyciel, będą oczekiwać odtworzenia osi czasu. Czujnik sieciowy dodaje do niej stronę urządzeń: NetSenX przechowuje alerty przez okres przewidziany w Twoim planie, z hostami, celami i czasem.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/what-logs-should-we-keep-for-cloud-and-saas

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Co się dzieje, gdy wyciekną klucze dostępu do chmury, na przykład na GitHub?](https://netsenx.com/pl/faq/what-happens-if-cloud-access-keys-leak)
- [Czym jest źle skonfigurowany magazyn (bucket) w chmurze i jak go uniknąć?](https://netsenx.com/pl/faq/what-is-a-misconfigured-storage-bucket)
- [Czym jest usługa metadanych w chmurze i dlaczego napastnicy chcą się do niej dostać?](https://netsenx.com/pl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Jak wykryć kopanie kryptowalut na przejętym koncie w chmurze?](https://netsenx.com/pl/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Jak znaleźć aplikacje SaaS, których nikt nie zatwierdził?](https://netsenx.com/pl/faq/how-to-find-saas-apps-nobody-approved)