AppOmni es una plataforma de seguridad SaaS líder que proporciona una visibilidad, una monitorización y un control profundos de las aplicaciones SaaS empresariales. Ayuda a las organizaciones a proteger sus datos detectando errores de configuración, accesos no autorizados y amenazas potenciales en las aplicaciones SaaS en la nube.
La integración de AppOmni centraliza tus logs de seguridad SaaS en Datadog, lo que te proporciona una visión unificada de eventos y alertas de seguridad. AppOmni normaliza los eventos de seguridad de las distintas aplicaciones SaaS, lo que garantiza la coherencia de la estructura de logs y facilita la correlación de actividades entre plataformas.
AppOmni genera alertas basadas en múltiples métodos de detección:
Análisis del Comportamiento de Usuarios y Entidades (UEBA): Detecta anomalías en la actividad de los usuarios estableciendo líneas de base e identificando desviaciones que puedan indicar cuentas comprometidas o amenazas internas.
Alertas basadas en umbrales: Activa notificaciones cuando se superan los límites predefinidos (por ejemplo, exceso de intentos fallidos de inicio de sesión, exportaciones de gran volumen de datos).
Detección basada en secuencias: Identifica patrones de ataque complejos analizando el orden y la relación de los eventos, como la escalada de privilegios seguida del acceso a datos confidenciales.
Al integrarse con Datadog, estos conocimientos permiten a los equipos de seguridad detectar, investigar y responder a las amenazas en tiempo real, lo que mejora la postura general de seguridad de sus entornos SaaS.
Ve a Organization settings (Parámetros de la organización) y luego haz clic en API Keys (Claves de API).
Haz clic en New Key (Nueva clave).
Proporciona un nombre para la clave de API.
Haz clic en Copy API key (Copiar clave de API) y guarda esta clave para más tarde.
Crear un destino AppOmni en Datadog
Inicia sesión en AppOmni.
Ve a Threat Detection (Detección de amenazas) y selecciona Destinations (Destinos).
Haz clic en Add New Destination (Añadir nuevo destino).
Haz clic en la tarjeta Datadog Logs (Logs de Datadog).
Introduce un Nombre y una Descripción (opcional).
Asegúrate de que las siguientes opciones están marcadas: SSL Verification, Hash Original Field, Gzip Compress Payloads (Verificación SSL, Hash de campo original, Comprimir cargas útiles Gzip).
Introduce tu Clave de API Datadog.
Selecciona tu sitio Datadog. Identifica el sitio en el que te encuentras utilizando la tabla de sitios.
Haz clic en Save (Guardar).
Desinstalación
En Datadog, ve a Organization settings (Parámetros de la organización) y luego haz clic en API Keys (Claves de API).
Haz clic en Revoke Key (Revocar clave) para la clave de API que quieres eliminar.
En AppOmni
Ve a Threat Detection (Detección de amenazas) y selecciona Destinations (Destinos).
