Absolument, et c’est une partie importante de ce qu’on surveille. Le cloud amène son propre lot de signaux à surveiller: une connexion qui vient d’un endroit inhabituel, un comportement qui ne cadre pas avec les habitudes d’un utilisateur ou les premiers signes qu’un compte a été compromis. Ce sont souvent des indices plus subtils qu’une intrusion classique, mais tout aussi révélateurs quand on sait quoi chercher.
