Configuration de CSPM

Configurer l’intégration Datadog/AWS

Si vous ne l’avez pas déjà fait, configurez l’intégration Amazon Web Services. CSPM nécessite également que vous ajoutiez les autorisations requises pour la collecte de ressources.

Activer CSPM pour AWS

Utilisez l’une des méthodes suivantes pour activer CSPM pour vos comptes AWS :

Configuration des paramètres de sécurité

1. Accédez à Security > Setup & Configuration.
2. Suivez les instructions dans l’application pour activer CSPM pour votre compte.
3. Depuis l’onglet Setup & Configuration > Cloud Providers, cliquez sur le carré AWS.
4. Pour activer CSPM pour un compte AWS, activez l’option Collect Resources.

Carré d’intégration AWS

1. Depuis le carré de l’intégration AWS, sélectionnez un compte AWS et cliquez sur Resource Collection.
2. Sélectionnez Cloud Security Posture Management Collection pour activer la collecte de ressources pour CSPM.
3. Cliquez sur Save.

Configurer l’intégration Datadog/Azure

Si vous ne l’avez pas déjà fait, configurez l’intégration Microsoft Azure.

Activer CSPM pour Azure

Utilisez l’une des méthodes suivantes pour activer CSPM pour vos abonnements Azure :

Configuration des paramètres de sécurité

1. Accédez à Security > Setup & Configuration.
2. Suivez les instructions dans l’application pour activer CSPM pour votre compte.
3. Depuis l’onglet Setup & Configuration > Cloud Providers, cliquez sur le carré Azure.
4. Activez CSPM pour vos abonnements Azure en activant l’option CSPM Enabled.

Carré d’intégration Azure

1. Depuis le carré de l’intégration Azure, sélectionnez une application Azure.
2. Sous Resource Collection, sélectionnez la case Enable resource collection for Cloud Security Posture Management.
3. Cliquez sur Update Configuration.

Configurer l’intégration Datadog/GCP

Si vous ne l’avez pas déjà fait, configurez l’intégration Google Cloud Platform et assurez-vous que vous avez bien activé la collecte de métriques.

Activer CSPM pour GCP

Utilisez l’une des méthodes suivantes pour activer CSPM pour vos projets GCP :

Configuration des paramètres de sécurité

1. Accédez à Security > Setup & Configuration.
2. Suivez les instructions dans l’application pour activer CSPM pour votre compte.
3. Depuis l’onglet Setup & Configuration > Cloud Providers, cliquez sur le carré GCP.
4. Activez CSPM pour vos projets GCP en activant l’option CSPM Enabled.

Remarque : si la page d’aperçu de CSPM n’affiche aucune donnée, vous n’avez peut-être pas configuré votre intégration GCP correctement. Consultez la section Collecte de métriques GCP pour en savoir plus.

Carré d’intégration GCP

1. Depuis le carré de l’intégration GCP, sélectionnez un projet GCP.
2. Sous Enable resource collection for Cloud Security Posture Management, sélectionnez la case Resource collection.
3. Cliquez sur Update Configuration.

Activer CSPM pour Docker

1. Accédez à Security > Setup & Configuration.
2. Suivez les instructions dans l’application pour activer CSPM pour votre compte.
3. Depuis l’onglet Setup & Configuration > Host and containers, cliquez sur le carré Docker.
4. Cliquez sur Select API key pour choisir la clé d’API que vous souhaitez utiliser avec CSPM.
5. Copiez la commande générée automatiquement et exécutez-la dans votre environnement Docker pour activer CSPM.

Activer CSPM pour Kubernetes

1. Si vous ne l’avez pas déjà fait, installez l’Agent Datadog (version 7.27+).

2. Accédez à Security > Setup & Configuration.

3. Suivez les instructions dans l’application pour activer CSPM pour votre compte.

4. Ajoutez ce qui suit à la section datadog de votre fichier values.yaml :

   # values.yaml file
   datadog:
   [...]
     # Add this to enable Cloud Security Posture Management and Cloud Workload Security
     securityAgent:
       runtime:
         enabled: true
       compliance:
         enabled: true
   

5. Redémarrez l’Agent.