CSM Misconfigurations コンプライアンスルールの管理

Docs > Datadog Security > Cloud Security Management Misconfigurations > CSM Misconfigurations コンプライアンスルールの管理

Cloud Security Management Misconfigurations (CSM Misconfigurations) のすぐに使えるコンプライアンスルールは、クラウドリソースの構成を評価し、潜在的な誤構成を特定するので、すぐに是正のための措置を講じることができます。

コンプライアンスルールは、Datadog Security のすべてのコンプライアンスルールと同じ条件ロジックに従っています。CSM Misconfigurations の場合、各ルールは 1 つ以上のコンプライアンスフレームワークまたは業界ベンチマーク内のコントロールにマッピングされます。

CSM Misconfigurations は以下のルールタイプを使用して、お客様のクラウドインフラストラクチャーの構成を検証しています。

クラウド構成: これらのコンプライアンスルールは、クラウド環境内のリソースの構成を分析します。例えば、Cloudfront distribution is encrypted ルールは、Amazon CloudFront ディストリビューションの構成が暗号化されているかどうかを評価します。
インフラストラクチャー構成: これらのコンプライアンスルールはコンテナと Kubernetes クラスターを分析し、Docker および Kubernetes の CIS コンプライアンス指標定義に従って構成の問題を発見します。例えば、/etc/default/docker file permissions are set to 644 or more restrictively (/etc/default/docker ファイルの権限は 644 またはそれ以上に制限的に設定されています) ルールは、ホストで実行中の Docker ファイルのアクセス許可を評価します。

デフォルトのコンプライアンスルールについて

デフォルトのコンプライアンスルールをクラウドプロバイダーごとにフィルタリングする方法

Security > Cloud Security Management > Compliance > Compliance Rules に移動します。
Tag ファセットから次のいずれかの値を選択します。
- AWS: cloud_provider:aws
- Azure: cloud_provider:azure
- Google Cloud: cloud_provider:gcp
- Docker: framework:cis-docker
- Kubernetes: framework:cis-kubernetes

各ルールにより環境をスキャンする方法をカスタマイズします

クラウド構成クエリを直接カスタマイズすることは現時点ではサポートされていませんが、各ルールによって環境がスキャンされる方法をカスタマイズすることは可能です。

Rules ページでルールを選択すると、その詳細ページが表示されます。Exclude benign activity with suppression queries (抑制クエリで良性のアクティビティを除外する) で、ルールが環境をスキャンする方法に関するフィルターロジックを設定します。

例えば、This rule will not generate a misconfiguration if there is a match with any of the following suppression queries (このルールは、以下の抑制クエリのいずれかと一致する場合、誤構成を生成しません) 関数を使用して env:staging のタグが付けられたリソースを除外することができます。また、Only generate a misconfiguration if there is a match with any of the following queries (以下のクエリのいずれかと一致する場合のみ、誤構成を生成します) 関数を使用して、特定のルールのスコープを compliance:pci のタグが付いたリソースに制限することができます。

ルールをカスタマイズしたら、ページ下部の Update Rule をクリックして変更を適用します。

ルールの範囲に含めるタグと除外するタグを選択することで、環境のスキャン方法をカスタマイズします

コンプライアンスルールの通知先を設定する

通知対象を追加することで、環境に新たな誤構成が検出されたときに、リアルタイムで通知を送信することができます。利用可能な通知オプションは次のとおりです。

Rules ページでルールを選択すると、その詳細ページが表示されます。Set severity and notifications (重大度と通知の設定) セクションで、各ルールケースに対して 0 個以上の通知先を構成します。あらかじめ設定されている重大度を編集することはできません。コンプライアンスルールの通知の構成については、通知を参照してください。

または、重大度、ルールタイプ、ルールタグ、シグナル属性、シグナルタグなどのパラメーターに基づいて、複数のコンプライアンスルールにわたる通知ルールを作成します。これにより、個々のコンプライアンスルールの通知プリファレンスを手動で編集する必要がなくなります。

注: 通知が有効なルールで誤構成が検出された場合、失敗した誤構成がシグナルエクスプローラーにも表示されます。

ルール詳細ページの Set severity and notifications セクション

カスタムルールの作成

カスタムルールを作成して、環境に適用されているルールを拡張し、セキュリティ態勢を評価することができます。また、デフォルトの検出ルールを複製して、そのコピーを編集することもできます (Google Cloud のみ)。詳しくは、カスタムルールを参照してください。

ルール非推奨

すべてのコンプライアンスルールの定期的な監査を行い、忠実なシグナル品質を維持します。非推奨のルールは、改良されたルールに置き換えられます。

ルール非推奨のプロセスは以下の通りです。

ルールに非推奨の日付が書かれた警告が表示されています。UI では、警告が以下に表示されます。
- シグナルサイドパネルの Rule Details > Playbook セクション
- Misconfigurations サイドパネル
- その特定のルールのルールエディター
ルールが非推奨になると、ルールが削除されるまでに 15 か月の期間があります。これは、シグナルの保持期間が 15 か月であるためです。この間、UI でルールの複製を行うと、ルールを再び有効にすることができます。
一度削除されたルールは、複製して再度有効にすることはできません。