Los hallazgos de Workload Protection se generan cuando los eventos de Agent de un recurso (un servidor o contenedor) coinciden con una regla de hallazgo. Visualice, filtre y clasifique los hallazgos en el Findings Explorer para evaluar y mejorar su postura de seguridad en tiempo de ejecución.

Datadog almacena un historial completo de hallazgos para investigación y auditoría.

Findings Explorer

El Findings Explorer enumera los hallazgos en toda su infraestructura. Cada entrada muestra el recurso afectado, la regla de hallazgo que generó el hallazgo, cuándo se informó el problema por primera vez, su estado actual y el equipo o servicio responsable.

Haga clic en View All para ver una lista completa de los recursos afectados por la misma regla de hallazgo.

Filtrar hallazgos

Utilice la barra de búsqueda y el panel de facetas para limitar los hallazgos por gravedad, estado de clasificación, regla, servidor o contenedor.

Para filtrar por estado de clasificación, utilice la consulta de búsqueda @workflow.triage.status:(open OR in-progress).

Agrupar hallazgos

Utilice Group by para organizar la lista:

• Rule Name: Agrupa los recursos por regla de hallazgo.
• Resource Name: Agrupa los hallazgos por servidor o contenedor.
• None: Muestra una lista plana de hallazgos.

Guardar visualizaciones

Para guardar su búsqueda actual y la configuración de filtros para su uso futuro, coloque el cursor sobre Views y haga clic en Save as new view.

Detalles del hallazgo

Haga clic en cualquier hallazgo para abrir el panel lateral con información detallada sobre el recurso y la regla de hallazgo que lo generó.

La sección What Happened muestra:

• Cuándo se informó el hallazgo por primera vez.
• La ubicación del recurso afectado.
• La regla de hallazgo que coincidió.

Seleccione la pestaña Trigger Event para revisar el evento del Agent asociado con el hallazgo.

Guía de remediación

Cada regla de hallazgo OOTB incluye una guía de remediación redactada por el equipo de seguridad de Datadog. Seleccione la pestaña Remediation para revisar los pasos de remediación y solucionar la configuración incorrecta subyacente.

Clasificar hallazgos

Utilice Next Steps en el panel lateral de hallazgos para gestionar los hallazgos:

• Status: Actualice el estado del hallazgo para reflejar el progreso de la investigación.
• Mute: Suprima un hallazgo durante un periodo determinado cuando el comportamiento sea esperado o aceptable.
• Add Ticket: Añada el hallazgo a un ticket para su seguimiento.