Toutes les règles de détection ne sont pas pertinentes pour chaque charge de travail. Certaines détections peuvent être trop bruyantes pour des environnements ayant des contraintes spécifiques, ou peuvent ne pas s’appliquer à certaines piles logicielles. Parallèlement, de nouvelles menaces apparaissent régulièrement et l’équipe de recherche en sécurité de Datadog développe continuellement des règles pour détecter les nouvelles attaques et vulnérabilités.

Les Content Packs de Workload Protection répondent à ces deux défis. Chaque Content Pack est un ensemble conçu par Datadog de règles d’Agent, de règles de détection optionnelles et de contenu de support créé pour une pile logicielle, un vecteur de menace ou une vulnérabilité émergente spécifique. Vous choisissez les Content Packs dont vous avez besoin et les déployez uniquement sur les charges de travail auxquelles ils s’appliquent.

Avantages

• Déployez des détections ciblées sur les charges de travail pertinentes : Choisissez les politiques conçues pour des charges de travail ou des environnements spécifiques et déployez-les uniquement là où elles s’appliquent. Cela évite le bruit inutile et l’impact sur les performances des charges de travail pour lesquelles ces détections ne s’appliquent pas.
• Gardez une longueur d’avance sur les menaces émergentes : Accédez à de nouvelles règles à mesure que l’équipe de recherche en sécurité de Datadog identifie de nouvelles menaces et vulnérabilités, complétant ainsi la couverture fournie par les politiques par défaut.

Contenu inclus

Selon le Content Pack, un ensemble peut inclure :

Des - règles d’Agent regroupées dans une politique limitée aux charges de travail ciblées par le Content Pack Des - règles de détection qui génèrent des signaux de securité lorsqu’une activité correspondante est détectée Des - règles de découverte qui évaluent la posture de sécurité à l’exécution pour le cas d’utilisation couvert.

• Des conseils de configuration pour déployer le Content Pack dans votre environnement

Activer un Content Pack

1. Accédez à Content Packs.
2. Parcourez les Content Packs disponibles et sélectionnez-en un.
3. Examinez les règles d’Agent, règles de détection et exigences de déploiement incluses.
4. Cliquez sur Enable pour activer le Content Pack et accéder à la page de politique associée.

L’activation d’un Content Pack ajoute sa politique et ses règles associées à votre organisation. Pour commencer à détecter les menaces, déployez la politique associée sur votre infrastructure.

Déployer un Content Pack

Les Content Packs se déploient via des policies. Après avoir activé un Content Pack, définissez le périmètre de sa politique sur les charges de travail auxquelles les détections s’appliquent :

1. Accédez à Policies.
2. Ouvrez la politique associée au Content Pack que vous avez activé.
3. Cliquez sur Edit à côté du périmètre du déploiement.
4. Ajoutez des tags pour cibler des hosts, des clusters ou des environnements spécifiques.
5. Activez la politique et confirmez le déploiement.

Pour plus d’informations sur le déploiement de politiques, consultez Gestion des politiques.

Désactiver un Content Pack

1. Accédez à Content Packs.
2. Parcourez les Content Packs disponibles et sélectionnez-en un qui est activé.
3. Cliquez sur Deactivate pour supprimer la politique associée de la page de politique.