Datadog 보안

개요

프로덕션 보안 운영을 더 확장하고 신속하게 수행하세요. Datadog Security는 애플리케이션, 호스트, 컨테이너 및 클라우드 인프라스트럭처 전반에 걸쳐 실시간 위협 탐지 및 지속적인 구성 감사를 제공합니다. 뛰어난 성능의 Datadog 옵저버빌리티 플랫폼과 결합된 Datadog Security는 조직의 목표에 맞춰 보안과 운영 간에 효율적인 통합을 제공합니다.

Datadog Security에는 Application Security, Cloud SIEM, Cloud Security Management가 포함됩니다. 자세한 내용은 30초 제품 둘러보기에서 확인하세요.

애플리케이션 보안

Datdog 애플리케이션 보안은 SSRF(Server-Side-Request-Forgery), SQL 삽입, Log4Shell, XSS(Reflected Cross-Site-Scripting) 등 코드 수준 취약성을 악용하려는 애플리케이션 수준 공격에 관측성을 제공합니다. ASM에서는 Datadog APM, Datadog 에이전트 및 인앱 감지 규칙을 활용해 애플리케이션 환경에서 위협을 감지합니다. 제품 둘러보기를 확인해 자세히 알아보세요.

위협 탐지 외에도 Datadog은 다음 기능을 포함하는 Code Security을 통해 개발부터 생산까지 엔드투엔드 코드 및 라이브러리 취약점 탐지를 제공합니다.

자사 코드의 보안 및 품질 문제를 식별하기 위한 Static Code Analysis (SAST)
리포지토리와 서비스 모두에서 오픈 소스 종속성을 식별하기 위한 Software Composition Analysis (SCA)
서비스의 코드 수준 취약점에 대한 Runtime Code Analysis (IAST)

Cloud SIEM

클라우드 SIEM(보안 정보 및 이벤트 관리)은 타겟화된 공격, 위협 정보 목록과 일치하는 시스템과 통신하는 IP 또는 안전하지 않은 설정 등 애플리케이션과 인프라의 실시간 위협을 감지합니다. Datadog 로그 관리로 지원되는 클라우드 SIEM을 통해 Datadog 클라우드 SIEM에서 감지한 위협을 자동으로 치료하여 위협 대응 워크플로우 속도를 향상할 수 있습니다. 전용 가이드 투어를 확인하여 자세히 알아보세요.

중요 신호, 의심스러운 행위자, 영향 대상 리소스, 위협 정보 및 신호 트렌드 위젯을 포함하는 보안 개요 섹션을 표시하는 클라우드 SIEM 홈페이지

클라우드 보안 관리

클라우드 보안 관리(CSM)은 전 클라우드 인프라에 대한 실시간 위협 감지 및 지속적인 설정 감사를 제공합니다. 원활한 협업과 빠른 치료가 가능하도록 통합된 뷰에서 이를 확인할 수 있습니다. 관측 가능성 데이터를 기반으로 보안 팀은 전체 공격 흐름을 추적하여 위협의 영향을 파악하고 취약성이 트리거된 리소스 소유자를 식별할 수 있습니다.

CSM은 위협, 잘못된 설정, 리스트 식별 및 취약성을 포함합니다. 자세한 내용은 전용 가이드 투어를 확인하세요.

우선순위 보안 문제 목록이 표시된 클라우드 보안 관리 개요의 보안 받은 편지함

Datadog 보안을 시작하려면 Datadog에서 Security > Setup 페이지로 이동합니다. 해당 페이지에는 단일 또는 다중 설정에 대한 자세한 정보가 포함되거 있습니다. 또는 아래 시작하기 섹션으로 이동해 플랫폼의 각 영역에 대해 자세히 알아보세요.