ASM の有効化

アプリケーション言語用の Datadog ライブラリを使用して、本番システムを標的とした脅威の検出と保護、およびコードとそのオープンソース依存関係におけるリスク管理を可能にします。サーバー、Docker、Kubernetes、AWS ECS、(対応言語の) AWS Fargate でホストされているアプリの脆弱性と脅威を検出することができます。

In general, setting up Application Security Management (ASM) involves:

1. Identifying services that are vulnerable or are under attack, which would most benefit from ASM. Find them on the Security tab of your Service Catalog.
2. Updating to the latest Datadog library (the most recent APM tracing library).
3. Enabling the library to collect the application security data from the services and send it to Datadog.
4. Triggering security signals in your application and seeing how Datadog displays the resulting information.

Prerequisites

• The Datadog Agent is installed and configured for your application’s operating system or container, cloud, or virtual environment.
• Datadog APM is configured for your application or service, and traces are being received by Datadog.
• If your service is running with an Agent with Remote Configuration enabled and a tracing library version that supports it, you can block attackers from the Datadog UI without additional configuration of the Agent or tracing libraries.

アプリケーション言語を選択すると、言語とインフラストラクチャーの種類に応じてこれらの手順を実行する方法の詳細が表示されます。

その他の参考資料

お役に立つドキュメント、リンクや記事:

Datadog Application Security Management で脅威から守るDOCUMENTATION プログラミング言語とフレームワークの互換性DOCUMENTATION ユーザーアクティビティの追跡DOCUMENTATION すぐに使える Application Security Management ルールDOCUMENTATION Application Security Management のトラブルシューティングDOCUMENTATION Datadog における Application Security Management の仕組みDOCUMENTATION Datadog ASM でサーバーレスアプリケーションのセキュリティを強化するブログ