A medida que Workload Protection evalúa la actividad en tiempo de ejecución, genera eventos de Agent, señales y hallazgos. Utilice el Explorador de eventos de Agent para investigar la actividad en tiempo de ejecución, el Explorador de señales para investigar amenazas y el Explorador de hallazgos para revisar problemas de postura de seguridad en tiempo de ejecución.

Para saber cómo se produce cada uno, consulte Cómo funciona Workload Protection.

Agent events

Los Agent events son la telemetría sin procesar generada por el Datadog Agent cuando la actividad en tiempo de ejecución coincide con una regla de Agent. Utilice el Explorador de eventos de Agent para investigar esta actividad.

Señales

Las señales se generan cuando los eventos de Agent coinciden con una regla de detección de backend. Utilice el Explorador de señales para investigar amenazas, clasificar señales y tomar medidas de respuesta.

Hallazgos

Los hallazgos se generan cuando los eventos de Agent coinciden con una regla de hallazgo. Utilice el Explorador de hallazgos para revisar problemas de postura de seguridad en tiempo de ejecución.