Configuración de Cloud Security

Documentos > Datadog Security > Cloud Security Management > Configuración de Cloud Security

Información general

Para empezar con Cloud Security, revisa lo siguiente:

Información general
Activar Agentless Scanning
Desplegar el Agent para una cobertura adicional
Activar funciones adicionales
- AWS CloudTrail Logs
- Desplegar a través de integraciones en la nube
Desactivar Cloud Security
Referencias adicionales

Activar Agentless Scanning

La forma más sencilla de empezar con Cloud Security es habilitar Agentless Scanning. Agentless Scanning proporciona visibilidad de las vulnerabilidades que existen en tus hosts de AWS, contenedores en ejecución, funciones de Lambda y Amazon Machine Images (AMI) en ejecución, sin necesidad de instalar el Datadog Agent.

Para obtener más información sobre Agentless Scanning, consulta Cloud Security Agentless Scanning.

Desplegar el Agent para una cobertura adicional

Para una cobertura más amplia y funcionalidades adicionales, despliega el Datadog Agent en tus hosts. La siguiente tabla resume las mejoras ofrecidas por los despliegues basados en el Agent. Para obtener más información, consulta Configuración de Cloud Security en Agent.

Característica	Sin Agent	Sin Agent y despliegue basado en Agent	Despliegue basado en Agent
Cloud Security Identity Risks
Cloud Security Misconfigurations
Marcas de referencia de host
Cloud Security Vulnerabilities
Priorización de vulnerabilidad		Con contexto de tiempo de ejecución	Con contexto de tiempo de ejecución
Frecuencia de actualización de vulnerabilidad	12 horas	En tiempo real	En tiempo real
Security Inbox		Con información más precisa	Con información más precisa

Activar funciones adicionales

AWS CloudTrail Logs

Maximiza los beneficios de Cloud Security Identity Risks con AWS CloudTrail Logs. Obtén información más detallada sobre el uso de los recursos en la nube, identificando a los usuarios y funciones con diferencias significativas entre los permisos proporcionados y aquellos utilizados. Para obtener más información, consulta Configuración de AWS CloudTrail Logs para Cloud Security.

Desplegar a través de integraciones en la nube

Monitoriza tu cobertura de seguridad del cumplimiento y protege tu infraestructura de nube contra ataques basados en IAM, habilitando el análisis de recursos AWS, Azure y GCP. Para obtener más información, consulta Despliegue de Cloud Security a través de integraciones en la nube.