Cloud Security genera hallazgos sobre vulnerabilidades, configuraciones incorrectas y riesgos de identidad. Clasificar y Priorizar abarca dos capacidades relacionadas: el motor que identifica los hallazgos que exponen sus recursos críticos para el negocio, y el marco de puntuación que traduce ese juicio en una puntuación de severidad por hallazgo que puede ordenar, filtrar y dirigir.

Motor de Priorización en Tiempo de Ejecución

El Motor de Priorización en Tiempo de Ejecución combina la observabilidad en tiempo de ejecución y los datos de seguridad para identificar el ~5% de los hallazgos que realmente exponen sus recursos críticos para el negocio. Evalúa cada hallazgo en cinco dimensiones: alcanzabilidad, exposición, explotabilidad, criticidad para el negocio y capacidad de acción.

Puntuación de Severidad

Puntuación de Severidad convierte la salida del Motor de Priorización en Tiempo de Ejecución en una Datadog Severity Score para cada hallazgo. Para vulnerabilidades, sigue el algoritmo CVSS 4.0, enriqueciendo la puntuación base con factores temporales (como exploits activos o probabilidad de explotación) y factores ambientales (como contexto de ejecución, exposición o criticidad del recurso afectado). Para configuraciones incorrectas y riesgos de identidad, calcula la severidad utilizando una matriz de probabilidad × impacto que pondera cómo un adversario podría abusar del hallazgo en relación con el daño que dicho abuso ocasionaría.

Lectura adicional

Más enlaces, artículos y documentación útiles:

Motor de Priorización en Tiempo de EjecuciónDOCUMENTACIÓN Puntuación de SeveridadDOCUMENTACIÓN Revisar los hallazgos priorizados en la Bandeja de Entrada de SeguridadDOCUMENTACIÓN