Cloud SIEM

概要

Datadog Cloud SIEM (Security Information and Event Management) は、開発、運用、セキュリティチームを 1 つのプラットフォームでつなげます。1 つのダッシュボードに DevOps コンテンツ、営業用メトリクス、そしてセキュリティコンテンツを表示。アプリケーションおよびインフラストラクチャーへの標的型攻撃、システムと通信する脅威インテリジェンスにリストされた IP、安全でない構成などの脅威をリアルタイムに検出し、セキュリティに関する問題をメール、Slack、Jira、PagerDuty、または Webhook を使用してチームに通知します。

Cloud SIEM のホームページで、重要なシグナル、疑わしいアクター、影響を受けたリソース、脅威インテリジェンス、シグナルのトレンドを示すウィジェットがある Security Overview セクションを表示しています

脅威は、Datadog 内でセキュリティシグナルとして表面化され、セキュリティシグナルエクスプローラーで収集、トリアージされます。セキュリティシグナルは、Datadog Cloud SIEM の検出ルールにより生成されます。検出ルールは、すぐに使用を開始できる状態で提供され、さまざまなソースの脅威を検出します。提供された検出ルールのクローンを作成し、コンフィギュレーションを変更することや、特定のユースケースに合わせて新しいルールを作成し追加することも可能です。

詳細はこちら

Cloud SIEM を始めるにあたって、以下のドキュメントをご覧ください。


参考資料

お役に立つドキュメント、リンクや記事:

Datadog Case Management で問題をプロアクティブに追跡し、トリアージし、割り当てるブログ more more Datadog Workflows と Cloud SIEM で、一般的なセキュリティタスクを自動化し、脅威の先を行くブログ more more Datadog Audit Trail で、チーム全体のコンプライアンス、ガバナンス、透明性を構築しますブログ more more Stratus Red Team と Datadog Cloud SIEM による AWS 脅威のエミュレーションと検出の検証ブログ more more Datadog Cloud SIEM で 1Password を監視ブログ more more クラウド環境に対する十分なセキュリティカバレッジの構築ブログ more more