Compatibilidad con Agentless Scanning

Este producto no es compatible con el sitio Datadog seleccionado. ().

Disponibilidad

El escaneo sin agente es compatible con AWS, Azure y GCP.

La siguiente tabla proporciona un resumen de las tecnologías de escaneo sin agente en relación con sus componentes correspondientes para cada proveedor de nube compatible:

ComponenteAWSAzureGCP
Sistema operativoLinux; Windows Server 2016 o posterior; Windows 10 o posteriorLinux; Windows Server 2016 o posterior; Windows 10 o posteriorLinux; Windows Server 2016 o posterior; Windows 10 o posterior
Sistema de archivos del servidorBtrfs, Ext2, Ext3, Ext4, xfs, NTFSBtrfs, Ext2, Ext3, Ext4, xfs, NTFSBtrfs, Ext2, Ext3, Ext4, xfs, NTFS
Administrador de paquetesDeb (debian, ubuntu)
RPM (amazon-linux, fedora, redhat, centos)
APK (alpine)		Deb (debian, ubuntu)
RPM (fedora, redhat, centos)
APK (alpine)		Deb (debian, ubuntu)
RPM (fedora, redhat, centos)
APK (alpine)
CifradoAWS
Sin cifrar
Cifrado - Clave administrada por la plataforma (PMK) y clave administrada por el cliente (CMK)		Cifrado - Clave administrada por la plataforma (PMK): Cifrado del almacenamiento de disco de Azure en el lado del servidor, cifrado en el servidor
Nota: Cifrado - Clave administrada por el cliente (CMK) no es compatible		Cifrado - Clave administrada por la plataforma (PMK): Cifrado de disco persistente, VM confidencial
Nota: Cifrado - Clave de cifrado administrada por el cliente (CMEK) y claves de cifrado proporcionadas por el cliente (CSEK) no son compatibles
Tiempo de ejecución de ContainerDocker, containerd
Nota: CRI-O no es compatible		Docker, containerd
Nota: CRI-O no es compatible		Docker, containerd
Nota: CRI-O no es compatible
ServerlessAWS Lambda
AWS Fargate para ECS		Azure Functions (Vista previa), Azure Container Apps, Azure Container Instances
Nota: Requiere el agentless scanner más reciente. Consulte Actualizar Agentless Scanning.		Cloud Run (Vista previa)
KubernetesEKS en nodos EC2
EKS en Fargate
Nota: EKS en Fargate requiere que se instale el Datadog Cluster Agent		AKS en VMs, conjuntos de escalado de máquinas virtuales (VMSS) y Azure Container Instances (ACI)
Nota: AKS en ACI requiere que se instale el Datadog Cluster Agent		GKE Standard y GKE Autopilot
Nota: GKE Autopilot requiere que se instale el Datadog Cluster Agent
Lenguajes de aplicación (en servidores y contenedores)Java, .Net, Python, Node.js, Go, Ruby, Rust, PHP, Swift, Dart, Elixir, Conan, CondaJava, .Net, Python, Node.js, Go, Ruby, Rust, PHP, Swift, Dart, Elixir, Conan, CondaJava, .Net, Python, Node.js, Go, Ruby, Rust, PHP, Swift, Dart, Elixir, Conan, Conda
Registros de contenedoresAmazon ECR (público y privado): analiza imágenes de contenedores en ejecución y las últimas 1,000 imágenes cargadas en reposoACR: analiza solo imágenes de contenedores en ejecución
Nota: El escaneo de registros en reposo no es compatible. Para solicitarlo, contacte al Soporte de Datadog		Google Artifact Registry: analiza imágenes solo de cargas de trabajo en ejecución
Nota: El soporte para escaneo en reposo de Google Artifact Registry está en Vista previa
Imágenes del servidorAMINo compatibleNo compatible
Datos sensibles (SDS)S3No compatibleNo compatible

Nota: Las AMI deben almacenarse en una cuenta que utilice la integración de AWS de Datadog. De lo contrario, Datadog no puede leer la instantánea de Amazon Elastic Block Store (EBS) subyacente de la AMI, por lo que no puede escanear ni informar sobre la AMI.

Distribuciones de Linux

Las siguientes distribuciones de Linux son compatibles para escaneos de servidores y contenedores:

Sistema operativoVersiones compatiblesGestores de paquetesAvisos de seguridad
Alpine Linux2.2-2.7, 3.0-3.19 (edge no es compatible)apkhttps://secdb.alpinelinux.org/
Wolfi LinuxN/Dapkhttps://packages.wolfi.dev/os/security.json
ChainguardN/Dapkhttps://packages.cgr.dev/chainguard/security.json
Red Hat Enterprise Linux6, 7, 8dnf/yum/rpmhttps://www.redhat.com/security/data/metrics/ y https://www.redhat.com/security/data/oval/v2/
CentOS6, 7, 8dnf/yum/rpmhttps://www.redhat.com/security/data/metrics/ y https://www.redhat.com/security/data/oval/v2/
AlmaLinux8, 9dnf/yum/rpmhttps://errata.almalinux.org/
Rocky Linux8, 9dnf/yum/rpmhttps://download.rockylinux.org/pub/rocky/
Oracle Linux5, 6, 7, 8dnf/yum/rpmhttps://linux.oracle.com/security/oval/
CBL-Mariner1.0, 2.0dnf/yum/rpmhttps://github.com/microsoft/CBL-MarinerVulnerabilityData/
Amazon Linux1, 2, 2023dnf/yum/rpmhttps://alas.aws.amazon.com/
openSUSE Leap42, 15zypper/rpmhttp://ftp.suse.com/pub/projects/security/cvrf/
SUSE Linux Enterprise11, 12, 15zypper/rpmhttp://ftp.suse.com/pub/projects/security/cvrf/
Photon OS1.0, 2.0, 3.0, 4.0tdnf/yum/rpmhttps://packages.vmware.com/photon/photon_cve_metadata/
Debian GNU/Linux7, 8, 9, 10, 11, 12 (unstable/sid no es compatible)apt/dpkghttps://security-tracker.debian.org/tracker/ y https://www.debian.org/security/oval/
UbuntuTodas las versiones admitidas por Canonicalapt/dpkghttps://ubuntu.com/security/cve

Bibliotecas de aplicaciones

Los siguientes lenguajes y bibliotecas de aplicaciones son compatibles para escaneos de vulnerabilidades en imágenes de contenedores, funciones Lambda y contenedores que se ejecutan en hosts:

LenguajeGestor de paquetes compatibleArchivos compatibles
RubybundlerGemfile.lock, gemspec
.NETnugetpackages.lock.json, packages.config, .deps.json, *packages.props
GomodBinarios compilados por Go, go.mod
JavaGradle, Mavenpom.xml, *gradle.lockfile, JAR/WAR/PAR/EAR (con pom.properties)
Node.jsnpm, pnpm, yarnpackage-lock.json, yarn.lock, pnpm-lock.yaml, package.json
PHPcomposercomposer.lock
Pythonpip, poetrypipfile.lock, poetry.lock, paquete egg, paquete wheel, paquete conda

Registros de imágenes de contenedor

Los siguientes registros de imágenes de contenedores son compatibles para escaneos de imágenes de contenedores:

RegistroNivel de soporteNotas
Amazon ECR (público y privado)GAEscanea imágenes de contenedor en ejecución y las últimas 1,000 imágenes enviadas en reposo (por fecha). Este es el único registro con soporte de escaneo en reposo
Nota: Para aumentar el número de imágenes en reposo a escanear, contacte a Datadog Support
Google Artifact Registry (GAR)PreviewEscanea solo imágenes vinculadas a cargas de trabajo en ejecución (Cloud Run, GKE)
Nota: El soporte de escaneo en reposo de Google Artifact Registry está en Preview
Azure Container Registry (ACR)GAEscanea solo imágenes de contenedor en ejecución de Azure Container Apps y Azure Container Instances
Nota: El escaneo de registro en reposo no es compatible. Para solicitarlo, contacte a Datadog Support

Nota: El escaneo de imágenes de contenedor desde el registro solo es compatible si ha instalado Agentless con:

  • CloudFormation Integrations >= v2.0.8
  • Módulo Agentless de Terraform >= v0.11.7

Entornos de ejecución de contenedores

Se admiten los siguientes entornos de ejecución de contenedores:

  • containerd: v1.5.6 o posterior
  • Docker

Nota para observaciones de contenedor: El escaneo Agentless requiere capas de imagen de contenedor sin comprimir. Como solución alternativa, puede establecer la opción de configuración discard_unpacked_layers=false en el archivo de configuración de containerd.