Orca Security es una plataforma de seguridad en la nube que identifica, prioriza y corrige los riesgos de seguridad y el cumplimiento. Ofrece funciones como visibilidad en tiempo real, gestión de vulnerabilidades, protección de cargas de trabajo, gestión de la postura de seguridad en la nube y gestión del cumplimiento.
Esta integración ingesta el siguiente log:
- Alerta: incluye información como el estado de la alerta, detalles de la cuenta, el activo donde se detectó la alerta y detalles adicionales.
La integración de Orca Security ingiere sin problemas los datos de logs de alerta utilizando la integración de Orca con Datadog. Antes de ingerir los datos, normaliza y enriquece los logs, garantiza un formato de datos coherente y mejora el contenido de la información para su posterior procesamiento y análisis. La integración proporciona información sobre los logs de alertas a través de dashboard predefinidos.
Configuración
Configuración
Inicia sesión en la plataforma de Orca Security.
Ve a Settings > Connections > Integrations (Configuración > Conexiones > Integraciones).
En la sección SIEM/SOAR, selecciona Datadog y, a continuación, haz clic en Connect (Conectar).
Se abre la ventana de configuración de Datadog.
Especifica los siguientes ajustes:
- Clave de API: añade la clave de API de tu plataforma de Datadog.
- Región: selecciona la región en la que se encuentra tu instancia de Datadog.
Haz clic en Save (Guardar).
Haz clic en Configure (Configurar) en la integración de Datadog y activa la integración.
Ve a Automations (Automatizaciones) y haz clic en + Create Automation (+ Crear automatización).
En la sección Automation Details (Detalles de la automatización), indica el Automation Name (Nombre de la automatización).
En la sección Trigger Query (Consulta de activación), selecciona todos los valores para el estado de alerta en la consulta. La consulta debe tener este aspecto: When an alert Alert State is open,in_progress,snoozed,dismissed,closed
En la sección Define Results (Definir resultados), activa Apply to Existing Alerts (Aplicar a alertas existentes) si las alertas existentes en la plataforma de Orca Security deben reenviarse a Datadog, o desactívalo para reenviar alertas recién generadas/actualizadas.
Nota: Las alertas que se actualizaron hace más de 18 horas no se pueden ingerir en Datadog.
En la sección SIEM/SOAR bajo la sección Define Results (Definir resultados), marca Datadog y selecciona Logs como tipo de Datadog.
Haz clic en Create (Crear).
Datos recopilados
Logs
La integración de Orca recopila y reenvía logs de alerta de Orca a Datadog.
Métricas
La integración de Orca no incluye ninguna métrica.
Eventos
La integración de Orca no incluye ningún evento.
Ayuda
Para obtener más ayuda, ponte en contacto con el soporte de Datadog.
