Los escáneres de seguridad muestran miles de hallazgos por entorno. La mayoría de los equipos optan por clasificar según la severidad CVSS, pero las puntuaciones estáticas señalan muchos hallazgos que nunca se explotan en la práctica como críticos. El riesgo real depende del contexto en vivo: ¿está el código vulnerable en ejecución, existe un exploit disponible y el recurso afectado accede a datos sensibles o participa en un flujo de trabajo crítico para el negocio?

El Motor de Priorización en Tiempo de Ejecución de Datadog combina el comportamiento en tiempo de ejecución, la explotabilidad, la exposición y el contexto empresarial de los datos de Observabilidad y Seguridad para identificar el 5% de los hallazgos que representan un riesgo real y explotable, para que pueda enfocarse solo en lo que importa.

Cómo funciona

El Motor de Priorización en Tiempo de Ejecución está diseñado para ser explicable. Para cada hallazgo, Datadog evalúa cinco dimensiones de riesgo utilizando el contexto de producción y muestra por qué se priorizó el hallazgo.

El Motor de Priorización en Tiempo de Ejecución prioriza un hallazgo cuando estas señales indican un riesgo real y explotable en su entorno. Los hallazgos que no cumplen con los criterios de priorización permanecen visibles, pero se mueven fuera de la cola de triaje activo.

Joyas de la Corona

Las Joyas de la Corona son los recursos que respaldan las funciones empresariales más críticas (servicios, servidores, bases de datos, contenedores, etc.). Datadog las infiere automáticamente a partir de datos de observabilidad como el flujo de traza de APM, dependencias de servicio (fan-in), SLOs, tráfico, incidentes y más.

Las Joyas de la Corona se actualizan continuamente a medida que cambia su entorno. También puede agregar sus propias Joyas de la Corona manualmente en Datadog Cloud Security.

Propiedad

La Propiedad identifica al equipo o propietario del servicio responsable de corregir un hallazgo de seguridad. Datadog infiere la propiedad a partir de metadatos de observabilidad como etiquetas de servicio, etiquetas de equipo, metadatos de implementación, configuración de guardia, enlaces de control de versiones, entradas del catálogo de servicios y más.

Cuando se conoce la propiedad, el motor puede dirigir los hallazgos al equipo correcto en lugar de dejar que los equipos de seguridad persigan manualmente a los propietarios de la remediación.

Comience

1. Despliegue la versión 7.79 o posterior del Agente de Datadog con Cloud Security habilitado. Vea Configuración de Cloud Security.
2. Habilite Runtime Package Tracking en el Agente de Datadog para mostrar la señal de paquete en uso en los hallazgos de vulnerabilidad.
3. Abra el Resumen de Cloud Security en Datadog. Los hallazgos priorizados se muestran en la parte superior de cada embudo y en la Bandeja de Entrada de Seguridad.

Lectura adicional

Más enlaces, artículos y documentación útiles:

Entender la puntuación de severidad de Cloud SecurityDOCUMENTACIÓN Detectar y remediar vulnerabilidades con Cloud SecurityDOCUMENTACIÓN Revisar los hallazgos priorizados en la Bandeja de Entrada de SeguridadDOCUMENTACIÓN