Cloud Security génère des résultats concernant les vulnérabilités, les erreurs de configuration et les risques liés à l’identité. Le tri et la priorisation couvrent deux capacités connexes : d’une part, le moteur qui identifie les résultats exposant vos ressources critiques pour l’entreprise, et d’autre part, le cadre de notation qui traduit ce jugement en un score de gravité par résultat, sur lequel vous pouvez trier, filtrer et router.

Moteur de priorisation à l’exécution

Le Moteur de priorisation à l’exécution combine l’observabilité à l’exécution et les données de sécurité pour identifier les ~5 % de résultats exposant réellement vos ressources critiques pour l’entreprise. Il évalue chaque résultat selon cinq dimensions : l’accessibilité, l’exposition, l’exploitabilité, la criticité pour l’entreprise et l’actionnabilité.

Score de gravité

Le Score de gravité transforme les résultats du Moteur de priorisation à l’exécution en un Datadog Severity Score pour chaque résultat. Pour les vulnérabilités, il suit l’algorithme CVSS 4.0, en enrichissant le score de base avec des facteurs temporels (tels que les exploits actifs ou la probabilité d’exploitation) et des facteurs environnementaux (tels que le contexte d’exécution, l’exposition ou la criticité de la ressource affectée). Pour les erreurs de configuration et les risques liés à l’identité, il calcule la gravité à l’aide d’une matrice probabilité × impact qui pèse la manière dont un adversaire pourrait exploiter le résultat par rapport aux dommages que cette exploitation causerait.

Pour aller plus loin

Documentation, liens et articles supplémentaires utiles:

Moteur de priorisation à l'exécutionDOCUMENTATION Score de sévéritéDOCUMENTATION Examiner les résultats priorisés dans la boîte de réception SecurityDOCUMENTATION