Cloud Security Misconfigurations incluye más de 1,000 reglas de cumplimiento listas para usar que evalúan la configuración de sus recursos en la nube e identifican posibles misconfiguraciones. Cada regla de cumplimiento se asigna a uno o más controles dentro de los siguientes estándares de cumplimiento y puntos de referencia de la industria.

*Para aprobar la Sección de Monitoreo del CIS AWS Foundations benchmark, usted debe habilitar Cloud SIEM y reenviar CloudTrail logs to Datadog.

**Algunas reglas de cumplimiento del CIS Kubernetes Benchmark solo se aplican a clústeres de Kubernetes autohospedados.Notas:

• Cloud Security Misconfigurations proporciona visibilidad sobre si sus recursos están configurados de acuerdo con ciertas reglas de cumplimiento. Estas reglas abordan diversos marcos regulatorios, puntos de referencia y estándares (Marcos de Postura de Seguridad). Cloud Security Misconfigurations no proporciona una evaluación de su cumplimiento real con ningún Marco de Postura de Seguridad, y es posible que las reglas de cumplimiento no aborden todas las configuraciones que sean relevantes para un marco determinado. Datadog recomienda que utilice Cloud Security Misconfigurations en consulta con su asesor legal o expertos en cumplimiento.
• Las reglas de cumplimiento para los puntos de referencia CIS siguen las recomendaciones automatizadas de CIS. Si está obteniendo la certificación CIS, Datadog recomienda también revisar las recomendaciones manuales como parte de su evaluación de seguridad general.
• Datadog también proporciona Essential Cloud Security Controls, un conjunto de recomendaciones desarrolladas por los expertos en seguridad internos de Datadog. Basado en los riesgos comunes de Cloud Security observados por Datadog, este conjunto de reglas tiene como objetivo ayudar a los usuarios que son nuevos en Cloud Security a remediar misconfiguraciones de alto impacto en sus entornos de nube.

Lecturas adicionales

Documentación, enlaces y artículos útiles adicionales:

Primeros pasos con Cloud Security MisconfigurationsDOCUMENTACIÓN Explore las reglas de cumplimiento de configuración en la nube para las Cloud Security Misconfigurations predeterminadasDOCUMENTACIÓN Busque y explore misconfiguracionesDOCUMENTACIÓN Datadog Security amplía las capacidades de cumplimiento y protección contra amenazas para Google CloudBLOG