Déploiement du scanning sans Agent
Ce produit n'est pas pris en charge par le
site Datadog que vous avez sélectionné. (
).
Il existe deux méthodes recommandées pour déployer les scanners sans Agent dans votre environnement : soit en utilisant le scanning inter-comptes, soit le scanning dans le même compte.
Avec le scanning inter-comptes, les scanners sans Agent sont déployés dans plusieurs régions au sein d’un seul compte cloud. Les scanners sans Agent déployés bénéficient d’une visibilité sur plusieurs comptes sans avoir besoin d’effectuer des scans inter-régions, qui sont coûteux en pratique.
Pour les comptes plus importants avec 250 hosts ou plus, il s’agit de l’option la plus rentable car elle évite les scans inter-régions et réduit les frictions liées à la gestion de vos scanners sans Agent. Vous pouvez soit créer un compte dédié pour vos scanners sans Agent, soit en choisir un existant. Le compte où se trouvent les scanners sans Agent peut également être scanné.
Le diagramme suivant illustre le fonctionnement du scanning sans Agent lorsqu’il est déployé dans un compte cloud central :
Avec le scanning dans le même compte, un seul scanner sans Agent est déployé par compte. Bien que cela puisse entraîner des coûts plus élevés, car chaque scanner sans Agent doit effectuer des scans inter-régions par compte, Datadog recommande cette option si vous ne souhaitez pas accorder d’autorisations inter-comptes.
Le diagramme suivant illustre le fonctionnement du scanning sans Agent lorsqu’il est déployé dans chaque compte cloud :
Configuration recommandée
Le scanning sans Agent entraîne des coûts supplémentaires du fournisseur de services cloud pour l’exécution des scanners dans vos environnements cloud. Pour gérer les coûts tout en garantissant des scans fiables toutes les 12 heures, Datadog recommande de configurer le scanning sans Agent avec Terraform comme modèle par défaut. Terraform permet de déployer un scanner par région, ce qui évite la mise en réseau inter-régions.
Pour améliorer l’efficacité du scanner, assurez-vous que votre configuration respecte ces directives :
- Déployer les scanners dans un seul compte AWS
- Déployer un scanner dans chaque région comptant plus de 250 hosts
- Déployer un scanner dans toute région contenant un magasin de données si vous utilisez le scanning du stockage cloud
Datadog planifie automatiquement les scans vers la bonne région pour minimiser les coûts inter-régions.
Remarque : les données scannées réelles restent dans votre infrastructure, et seules la liste collectée de paquets ainsi que les informations relatives aux hosts collectés (noms de host/instances EC2) sont renvoyées à Datadog.
Pour aller plus loin
Documentation, liens et articles supplémentaires utiles:
