Les signaux de sécurité Workload Protection sont créés lorsque Datadog détecte une menace basée sur une règle de sécurité. Affichez, recherchez, filtrez et enquêtez sur les signaux de sécurité dans l’Explorateur de signaux, ou configurez des Règles de notification pour envoyer des signaux à des outils tiers.

Explorateur de signaux

L’Explorateur de signaux répertorie les signaux de sécurité Workload Protection générés par les règles de détection. Utilisez la barre de recherche ou le panneau des facettes pour filtrer les signaux par gravité, état de tri, règle de détection, hôte, conteneur et autres attributs. Par exemple, pour filtrer par état de tri, utilisez @workflow.triage.state:<status>, où <status> est l’état souhaité (open, under_review ou archived). Vous pouvez également utiliser la facette Signal State dans le panneau des facettes.

Sélectionnez un signal pour ouvrir le panneau latéral. À partir de là, vous pouvez enquêter sur la menace à l’aide du graphique d’investigation, de la chronologie, du contexte et du JSON du signal, ou prendre des mesures pour trier, escalader, automatiser ou répondre au signal.

Étapes suivantes