概要

Cloud Security Management (CSM) は、クラウドインフラストラクチャー全体にわたってリアルタイムの脅威検出と継続的な構成監査を実現し、すべてを統合ビューで表示することで、シームレスなコラボレーションと迅速な修復を可能にします。

CSM は、CSM Enterprise、CSM Pro、CSM Workload Security の 3 つのパッケージで提供されています。詳細は、Datadog Cloud Security Management の変更点を参照してください。各パッケージには、次の表に示すように、特定の機能セットへのアクセスが含まれています。

注: パッケージに含まれていない機能は、CSM セットアップページの指示に従えばいつでも有効にすることができます。

前提条件

• CSM に必要な Datadog Agent の最小バージョンは、7.46 以上です。

サポートされるデプロイメントのタイプと機能

次の表に、各デプロイメントタイプで使用できる CSM の機能をまとめます。

以下の表は各 CSM 機能ごとの追加前提条件を示しています。

CSM Threats

CSM Threats は、以下の Linux ディストリビューションをサポートしています。

注:

• カスタムカーネルビルドはサポートされていません。
• Cilium や Calico などのカスタム Kubernetes ネットワークプラグインとの互換性については、トラブルシューティングページをご参照ください。
• データ収集は eBPF を使用して行われるため、Datadog は最低限、基底の Linux カーネルバージョン 4.15.0 以降または eBPF 機能のバックポートを備えたプラットフォームを必要とします。

CSM Vulnerabilities

注: CSM Vulnerabilities は以下のコンテナランタイムでは利用できません。

• CRI-O ランタイム
• podman ランタイム

CSM Identity Risks

CSM Identity Risks を利用するには、AWS のリソース収集を有効にする必要があります。すでにこの設定を行っている場合は、追加の設定は必要ありません。

注:

• AWS アカウントで CSM Misconfigurations を有効にしている場合は、すでにクラウドリソース収集が有効になっています。
• 必須ではありませんが、CloudTrail ログの転送を有効にすると、インフラストラクチャー内のリソースの実際の使用 (または未使用) に基づき、例えばプロビジョニングされた権限と使用された権限の間に大きな差があるユーザーやロールに関する追加の洞察を得ることができます。
  

適用範囲

以下の表は、各 CSM 機能に関連する適用範囲をまとめたものです。

注: CSM Misconfigurations は、さらに、EC2 インスタンス、RDS、S3、ELB など、Windows と AWS Fargate を実行しているクラウドアカウントで使用されている一般的なリソースを監視します。

次のステップ

CSM のセットアップを開始するには、Datadog の Security > Setup セクションに移動します。ここに、CSM の構成の詳細な手順が記載されています。詳細なセットアップ手順については、CSM Enterprise、CSM Pro、CSM Workload Security のセットアップドキュメントを参照してください。

その他の参考資料

お役に立つドキュメント、リンクや記事:

Cloud Security Management の概要ドキュメント CSM Enterprise のセットアップドキュメント CSM Pro のセットアップドキュメント CSM Workload Security のセットアップドキュメント