La sécurité avec Datadog

1. Les produits #

Une plateforme commune.

Vue d'ensemble #

L'intérêt principal est de travailler sur les mêmes données et les mêmes tags que l'observabilité : un signal de sécurité sur un conteneur se relie à ses logs, à ses traces et à son équipe propriétaire.

À savoir : Les noms et le découpage des produits de sécurité de Datadog évoluent régulièrement : référez-vous à la documentation pour les offres disponibles dans votre contrat.

2. Cloud SIEM #

Détecter sur les logs.

Règles #

• Règles prêtes à l'emploi (connexions suspectes, désactivation de CloudTrail, élévation de privilèges) et règles personnalisées.
• Les signaux générés se trient, s'assignent et se relient à un incident.
• Les logs de sécurité peuvent être analysés sans être indexés dans un index coûteux.

Bonne Pratique : Commencez par les sources à forte valeur et faible volume : journaux d'audit cloud (CloudTrail, Azure Activity, GCP Audit), authentification (IdP), VPN.

3. Sécurité des applications et du cloud #

Prévenir et détecter.

Pratiques #

• Posture : contrôles de configuration (stockage public, chiffrement, IAM trop large) mappés sur des référentiels de conformité.
• Menaces à l'exécution : comportements anormaux dans les conteneurs (shell inattendu, binaire modifié).
• App and API Protection : détection d'attaques directement dans la bibliothèque APM, avec blocage possible.
• Code Security : bibliothèques vulnérables réellement chargées en production, priorisées.