Cloud Security Misconfigurations comporte plus de 1 000 règles de conformité intégrées qui évaluent la configuration de vos ressources cloud et identifient d’éventuelles erreurs de configuration. Chaque règle de conformité correspond à un ou plusieurs contrôles dans les normes de conformité et benchmarks industriels suivants.

*Pour réussir la section Surveillance du CIS AWS Foundations Benchmark, activez Cloud SIEM et redirigez les logs CloudTrail vers Datadog.

**Certaines règles de conformité des benchmarks CIS Kubernetes s’appliquent uniquement aux clusters Kubernetes autohébergés.Remarques :

• Cloud Security Misconfigurations offre une visibilité sur la configuration de vos ressources, afin de vérifier si elles respectent certaines règles de conformité. Ces règles concernent divers cadres réglementaires, benchmarks et normes (Security Posture Frameworks). Cloud Security Misconfigurations n’évalue pas votre conformité réelle à un quelconque Security Posture Framework, et les règles de conformité peuvent ne pas couvrir l’ensemble des paramètres de configuration pertinents pour un cadre donné. Datadog vous recommande d’utiliser Cloud Security Misconfigurations en collaboration avec votre conseiller juridique ou vos experts en conformité.
• Les règles de conformité pour les benchmarks CIS suivent les recommandations automatisées du CIS. Si vous obtenez la certification CIS, Datadog vous recommande également d’examiner les recommandations manuelles dans le cadre de votre évaluation globale de sécurité.
• Datadog fournit également des contrôles essentiels de Cloud Security, un ensemble de recommandations élaborées par les experts internes en sécurité de Datadog. Basé sur les risques courants en sécurité cloud identifiés par Datadog, cet ensemble de règles vise à aider les utilisateurs novices en sécurité cloud à corriger les erreurs de configuration à fort impact dans leurs environnements cloud.

Pour aller plus loin

Documentation, liens et articles supplémentaires utiles:

Premiers pas avec Cloud Security MisconfigurationsDOCUMENTATION Explorez les règles de conformité de la configuration cloud par défaut de Cloud Security MisconfigurationsDOCUMENTATION Recherchez et explorez les erreurs de configurationDOCUMENTATION Datadog Security propose davantage de fonctionnalités de conformité et de protection contre les menaces pour Google CloudBLOG