1. Les produits #
Une plateforme commune.
Vue d'ensemble #
L'intérêt principal est de travailler sur les mêmes données et les mêmes tags que l'observabilité : un signal de sécurité sur un conteneur se relie à ses logs, à ses traces et à son équipe propriétaire.
À savoir : Les noms et le découpage des produits de sécurité de Datadog évoluent régulièrement : référez-vous à la documentation pour les offres disponibles dans votre contrat.
2. Cloud SIEM #
Détecter sur les logs.
Règles #
- Règles prêtes à l'emploi (connexions suspectes, désactivation de CloudTrail, élévation de privilèges) et règles personnalisées.
- Les signaux générés se trient, s'assignent et se relient à un incident.
- Les logs de sécurité peuvent être analysés sans être indexés dans un index coûteux.
Bonne Pratique : Commencez par les sources à forte valeur et faible volume : journaux d'audit cloud (CloudTrail, Azure Activity, GCP Audit), authentification (IdP), VPN.
3. Sécurité des applications et du cloud #
Prévenir et détecter.
Pratiques #
- Posture : contrôles de configuration (stockage public, chiffrement, IAM trop large) mappés sur des référentiels de conformité.
- Menaces à l'exécution : comportements anormaux dans les conteneurs (shell inattendu, binaire modifié).
- App and API Protection : détection d'attaques directement dans la bibliothèque APM, avec blocage possible.
- Code Security : bibliothèques vulnérables réellement chargées en production, priorisées.
