Las señales de seguridad de Workload Protection se crean cuando Datadog detecta una amenaza basada en una regla de seguridad. Visualice, busque, filtre e investigue señales de seguridad en el Explorador de señales, o configure Notification Rules para enviar señales a herramientas de terceros.

Explorador de señales

El Explorador de señales enumera las señales de seguridad de Workload Protection generadas por reglas de detección. Utilice la barra de búsqueda o el panel de facetas para filtrar señales por gravedad, estado de triaje, regla de detección, servidor, contenedor y otros atributos. Por ejemplo, para filtrar por estado de triaje, utilice @workflow.triage.state:<status>, donde <status> es el estado que desea (open, under_review o archived). También puede utilizar la faceta Signal State en el panel de facetas.

Seleccione una señal para abrir el panel lateral. Desde allí, puede investigar la amenaza utilizando el gráfico de investigación, la línea de tiempo, el contexto y el JSON de la señal, o tomar medidas para realizar el triaje, escalar, automatizar o responder a la señal.

Próximos pasos