Les découvertes de Workload Protection sont générées lorsque les événements d’agent provenant d’une ressource (un host ou un conteneur) correspondent à une règle de découverte. Affichez, filtrez et triez les découvertes dans l’Explorateur de découvertes pour évaluer et améliorer votre posture de sécurité à l’exécution.

Datadog conserve un historique complet des découvertes pour l’investigation et l’audit.

Explorateur de découvertes

L’Explorateur de découvertes répertorie les découvertes sur l’ensemble de votre infrastructure. Chaque entrée indique la ressource affectée, la règle de découverte qui a généré la découverte, la date à laquelle le problème a été signalé pour la première fois, son état actuel et l’équipe ou le service responsable.

Cliquez sur View All pour voir une liste complète des ressources affectées par la même règle de découverte.

Filtrer les découvertes

Utilisez la barre de recherche et le panneau des facettes pour restreindre les découvertes par gravité, état de tri, règle, host ou conteneur.

Pour filtrer par état de tri, utilisez la requête de recherche @workflow.triage.status:(open OR in-progress).

Grouper les découvertes

Utilisez Group by pour organiser la liste :

• Rule Name : Groupe les ressources par règle de découverte.
• Resource Name : Groupe les découvertes par host ou conteneur.
• None : Affiche une liste plate des découvertes.

Enregistrer les vues

Pour enregistrer vos paramètres de recherche et de filtrage actuels pour une utilisation ultérieure, survolez Views et cliquez sur Save as new view.

Détails de la découverte

Cliquez sur n’importe quelle découverte pour ouvrir le panneau latéral contenant des informations détaillées sur la ressource et la règle de découverte qui l’a générée.

La section What Happened affiche :

• Quand la découverte a été signalée pour la première fois.
• L’emplacement de la ressource affectée.
• La règle de découverte qui a correspondu.

Sélectionnez l’onglet Trigger Event pour examiner l’événement d’agent associé à la découverte.

Conseils de remédiation

Chaque règle de découverte prête à l’emploi inclut des conseils de remédiation rédigés par l’équipe de sécurité Datadog. Sélectionnez l’onglet Remediation pour examiner les étapes de remédiation et corriger la mauvaise configuration sous-jacente.

Trier les découvertes

Utilisez Next Steps dans le panneau latéral de découverte pour gérer les découvertes :

• Status : Mettez à jour le statut de la découverte pour refléter la progression de l’enquête.
• Mute : Supprimez une découverte pour une durée spécifiée lorsque le comportement est attendu ou acceptable.
• Add Ticket : Ajoutez la découverte à un ticket pour un suivi.