Présentation

La solution Cloud SIEM (Security Information and Event Management, Gestion des événements et des informations de sécurité) de Datadog est une plateforme destinée à la fois aux équipes dev, ops et sécurité. Un dashboard unique présente le contenu DevOps, les métriques métier et les informations de sécurité. Détectez en temps réel les menaces pesant sur votre application et votre infrastructure, comme les attaques ciblées, les adresses IP communiquant avec vos systèmes alors qu’elles font partie d’une liste noire ou encore les configurations non sécurisées, et informez votre équipe des problèmes de sécurité, que ce soit par e-mail ou via Slack, Jira, PagerDuty ou un webhook.

Les menaces s’affichent dans Datadog sous la forme de signaux de sécurité, qui peuvent être corrélés et triés depuis le Security Signals Explorer. Les signaux de sécurité sont générés par la solution Cloud SIEM de Datadog, grâce aux règles de détection. Ces règles sont fournies clés en main et permettent de détecter les menaces provenant de différentes sources. Vous pouvez dupliquer l’une des règles de détection fournies pour modifier sa configuration. Il est également possible de créer de toute pièce une nouvelle règle qui répond à vos besoins spécifiques.

Prise en main

Pour aller plus loin

Documentation, liens et articles supplémentaires utiles:

Suivez, triez et attribuez les problèmes de manière proactive avec la solution Case Management de DatadogBLOG Automatiser les tâches de sécurité courantes et anticiper les menaces avec les workflows Datadog et Cloud SIEMBLOG Concevoir une stratégie de conformité, gouvernance et transparence pour toutes vos équipes avec le journal d'audit DatadogBLOG Émulation des menaces AWS et validation des détections avec Stratus Red Team et Datadog Cloud SIEMBLOG Surveiller 1Password avec la solution Cloud SIEM de DatadogBLOG Mettre en place une couverture de sécurité suffisante pour votre environnement dans le cloudBLOG Surveiller les logs de DNS pour analyser le réseau et la sécuritéBLOG