À mesure que Workload Protection évalue l’activité à l’exécution, elle produit des événements d’agent, des signaux et des constatations. Utilisez Agent Events Explorer pour étudier l’activité à l’exécution, l’explorateur de signaux pour étudier les menaces et l’explorateur de constatations pour examiner les problèmes de posture de sécurité à l’exécution.

Pour savoir comment chacun est produit, consultez Comment fonctionne Workload Protection.

Événements d’agent

Les événements d’agent sont la télémétrie brute générée par Datadog Agent lorsque l’activité à l’exécution correspond à une règle d’agent. Utilisez Agent Events Explorer pour étudier cette activité.

Signaux

Les signaux sont générés lorsque les événements de l’agent correspondent à une règle de détection backend. Utilisez l’explorateur de signaux pour étudier les menaces, trier les signaux et prendre des mesures de réponse.

Constatations

Les constatations sont générées lorsque les événements de l’agent correspondent à une règle de constatation. Utilisez l’explorateur de constatations pour examiner les problèmes de posture de sécurité à l’exécution.