Descripción general

La gravedad dinámica le permite ajustar la gravedad de las señales de seguridad según los activos a los que afectan. Esto ayuda a los analistas a priorizar las señales de acuerdo con la importancia comercial del activo afectado al aumentar, disminuir o mantener la gravedad predeterminada. Para cada activo, puede ajustar los niveles de gravedad, aplicar etiquetas personalizadas y aislar los cambios en reglas específicas.

Cómo funciona

• Si se configuran varias reglas de gravedad dinámica para ajustar los niveles de gravedad de una señal de seguridad, la señal adopta automáticamente el nivel de gravedad más alto. Por ejemplo, si una regla de gravedad dinámica establece la gravedad en MEDIUM y otra la establece en HIGH, la gravedad es HIGH.
• Si se configuran varias reglas de gravedad dinámica para realizar la misma acción en los niveles de gravedad de una señal de seguridad, la acción solo se aplica una vez. Por ejemplo, si dos reglas de gravedad dinámica separadas están configuradas para aumentar el nivel de gravedad de una señal que está establecida en MEDIUM, solo aumenta una vez a HIGH, no nuevamente a CRITICAL.

Cree una regla de gravedad dinámica

1. En Datadog, vaya a Security > Settings > Dynamic Severity, luego haga clic en Create Dynamic Severity Rule. Se abre la ventana Crear regla de gravedad dinámica.
2. En Define Asset, ingrese una consulta para definir el activo.
3. En Choose Severity Adjustment, elija cómo desea ajustar la gravedad de las señales de seguridad asociadas con el activo.
   • Elija Increase o Decrease para comenzar con el nivel de gravedad predeterminado, luego aumente o disminuya la gravedad en un nivel.
   • Elija Maintain para mantener el nivel de gravedad predeterminado.
   • Elija un nivel de gravedad específico para aplicar siempre ese nivel de gravedad, independientemente de la gravedad inicial asociada con la señal.
4. (Opcional) En Details, agregue una descripción, etiquetas y equipos para aplicar a la regla de gravedad dinámica.
5. En Select Detection Rules, ingrese reglas de detección específicas para limitar los cambios de gravedad. Para aplicar los cambios a todas las reglas de detección, establezca la consulta en *.
6. Haga clic en Save. La ventana Crear regla de gravedad dinámica se cierra y su regla de gravedad dinámica aparece en la tabla, donde puede habilitarla o deshabilitarla, o exportar la configuración como archivos Terraform o JSON.

Visualizar las señales que afectó una regla de gravedad dinámica

1. En Datadog, vaya a Security > Settings > Dynamic Severity.
2. Junto a una regla de gravedad dinámica, haga clic en el icono More Options , luego haga clic en Signals affected. El Explorador de señales, prellenado con una consulta para mostrar las señales afectadas, se abre en una nueva pestaña.

Visualizar datos de gravedad dinámica en señales de seguridad

En cada señal de seguridad que una regla de gravedad dinámica ha modificado, una píldora Adjusted Severity indica tanto el nivel de gravedad original como el ajustado. Puede pasar el cursor sobre esa píldora para ver qué ajuste aplicó la regla de gravedad dinámica:

En la pestaña JSON de una señal de seguridad, también puede encontrar el objeto critical_assets_data, que incluye información sobre las reglas de gravedad dinámica asociadas con ella y cómo afectaron la gravedad de la señal.

Restringir permisos de edición

By default, all users have view and edit access to dynamic severity rules. To use granular access controls to limit the roles that may edit a dynamic severity rule:

1. Click the vertical three-dot menu for the dynamic severity rule and select Permissions.
2. Click Restrict Access. The dialog box updates to show that members of your organization have Viewer access by default. Use that dropdown menu to select one or more roles, teams, or users that may edit the dynamic severity rule.
3. Click Add.
4. Click Save.

Note: To maintain your edit access to the dynamic severity rule, Datadog requires you to include at least one role that you are a member of before saving.

To restore access to a dynamic severity rule:

1. Click the vertical three-dot menu for the dynamic severity rule and select Permissions.
2. Click Restore Full Access.
3. Click Save.

Lecturas adicionales

Documentación, enlaces y artículos útiles adicionales:

SupresionesDOCUMENTACIÓN