Utilice Threat Protection en App and API Protection (AAP) para detectar ataques contra sus aplicaciones y API, realizar investigaciones y bloquear tráfico malicioso en tiempo real.

Para comenzar, configure AAP en sus servicios para que informen trazas de Security. AAP detecta entonces amenazas a partir del tráfico de su aplicación en vivo y le permite responder a ellas.

Cómo funciona Threat Protection

Threat Protection reúne varias capacidades, todas construidas sobre datos de tráfico de aplicaciones en vivo. Con Threat Protection, usted puede:

• Detecte e investigue amenazas con Security Signals. Datadog crea una señal de seguridad cuando detecta una amenaza a partir de una regla de detección, para que pueda clasificar, filtrar e investigar ataques en el Explorador de señales.
• Bloquee ataques y atacantes con Policies. Bloquee direcciones IP y usuarios maliciosos en tiempo real desde la interfaz de usuario de Datadog, de forma manual o mediante reglas automatizadas.
• Detenga intentos de explotación en el código con Exploit Prevention. Detecte y bloquee intentos de explotar vulnerabilidades, incluidos ataques de día cero, desde dentro de la aplicación en ejecución.
• Extienda la protección al perímetro con WAF Integrations. Combine la protección dentro de la aplicación con defensas perimetrales como AWS WAF para un enfoque de defensa en profundidad.
• Defienda las cuentas de usuario con Account Takeover Protection. Detecte y mitigue ataques de apropiación de cuentas, como el relleno de credenciales, y deshabilite a los usuarios comprometidos.

Lecturas adicionales

Documentación, enlaces y artículos útiles adicionales:

Proteja sus aplicaciones contra ataques de día cero con Datadog Exploit PreventionBLOG