No todas las reglas de detección son relevantes para todas las cargas de trabajo. Algunas detecciones pueden ser demasiado ruidosas para entornos con restricciones específicas, o pueden no aplicarse a pilas de software particulares. Al mismo tiempo, surgen amenazas nuevas regularmente, y el equipo de investigación de seguridad de Datadog desarrolla de forma continua reglas para detectar ataques novedosos y vulnerabilidades novedosas.

Workload Protection Paquetes de contenido aborda ambos desafíos. Cada paquete de contenido es un conjunto elaborado por Datadog que incluye, de manera opcional, reglas de Agent, reglas de detección y contenido de soporte, diseñado para una pila de software, un vector de amenazas o una vulnerabilidad emergente específicos. Usted elige los paquetes de contenido que necesita y los implementa solo en las cargas de trabajo donde se aplican.

Beneficios

• Implemente detecciones dirigidas a cargas de trabajo relevantes: Elija políticas creadas para cargas de trabajo o entornos específicos e impleméntelas solo donde se apliquen. Esto evita ruido innecesario e impacto en el rendimiento en las cargas de trabajo donde esas detecciones no se aplican.
• Manténgase al tanto de las amenazas emergentes: Obtenga acceso a nuevas reglas a medida que el equipo de investigación de seguridad de Datadog identifica amenazas y vulnerabilidades novedosas, complementando la cobertura proporcionada por las políticas predeterminadas.

Contenido incluido

Dependiendo del paquete de contenido, el conjunto puede incluir:

• Reglas de Agent empaquetadas en una política con un contexto definido para las cargas de trabajo a las que se dirige el paquete de contenido
• Reglas de detección que generan señales de seguridad cuando se detecta actividad coincidente
• Reglas de hallazgo que evalúan la postura de seguridad en tiempo de ejecución para el caso de uso cubierto
• Guía de configuración para implementar el paquete de contenido en su entorno

Habilite un paquete de contenido

1. Vaya a Content Packs.
2. Explore los paquetes de contenido disponibles y seleccione uno.
3. Revise las reglas de Agent, las reglas de detección y los requisitos de implementación incluidos.
4. Haga clic en Enable para activar el paquete de contenido y vaya a la página de políticas asociada.

Habilitar un paquete de contenido agrega su política y reglas asociadas a su organización. Para comenzar a detectar amenazas, implemente la política asociada en su infraestructura.

Implemente un paquete de contenido

Los paquetes de contenido se implementan a través de policies. Después de habilitar un paquete de contenido, configure el contexto de su política para las cargas de trabajo donde se aplican las detecciones:

1. Vaya a Policies.
2. Abra la política asociada con el paquete de contenido que habilitó.
3. Haga clic en Edit junto al contexto de la implementación.
4. Agregue tags para dirigirse a hosts, clústeres o entornos específicos.
5. Cambie la política a habilitada y confirme la implementación.

Para obtener más información sobre la implementación de políticas, consulte Policy management.

Desactive un paquete de contenido

1. Vaya a Content Packs.
2. Explore los paquetes de contenido disponibles y seleccione uno que esté activado.
3. Haga clic en Deactivate para eliminar la política asociada de la página de políticas.