CSM Misconfigurations incluye más de 1000 reglas de cumplimiento predefinidas que evalúan la configuración de tus recursos en la nube e identifican posibles errores de configuración. Cada regla de cumplimiento se asigna a uno o más controles dentro de las siguientes normas de cumplimiento y puntos de referencia del sector:

*Para aprobar la sección Monitorización de CIS AWS Foundations Benchmark, debes habilitar Cloud SIEM y reenviar logs de CloudTrail a Datadog.

**Algunas normas de cumplimiento de CIS Kubernetes Benchmark solo se aplican a clústeres de Kubernetes autoalojados.

Notas:

• CSM Misconfigurations proporciona visibilidad sobre si tus recursos están configurados de acuerdo con ciertas reglas de cumplimiento. Estas reglas se refieren a varios marcos normativos, puntos de referencia y estándares (marcos de posición de seguridad). CSM Misconfigurations no proporciona una evaluación de tu cumplimiento real con cualquier marco de posición de seguridad, y las reglas de cumplimiento pueden no abordar todos los ajustes de configuración que son relevantes para un marco determinado. Datadog recomienda que utilices CSM Misconfigurations en consulta con tu asesor legal o expertos en cumplimiento.
• Las normas de cumplimiento para CIS Benchmarks siguen las recomendaciones automatizadas de CIS. Si estás en proceso de obtener la certificación CIS, Datadog recomienda revisar también las recomendaciones manuales como parte de tu evaluación general de seguridad.
• Datadog también ofrece Essential Cloud Security Controls, un conjunto de recomendaciones desarrolladas por expertos en seguridad interna de Datadog. Basado en los riesgos comunes de seguridad en la nube observados por Datadog, este conjunto de reglas tiene como objetivo ayudar a que los usuarios que son nuevos en la seguridad en la nube corrijan los errores de configuración de alto impacto en todos sus entornos en la nube.

Leer más

Más enlaces, artículos y documentación útiles:

Empezando con CSM MisconfigurationsDOCUMENTACIÓN Explorar las reglas de cumplimiento predeterminadas de configuración en la nube de CSM MisconfigurationsDOCUMENTACIÓN Buscar y explorar los errores de configuraciónDOCUMENTACIÓN Datadog Security amplía las funciones de cumplimiento de normativas y protección frente a amenazas para Google CloudBLOG