Sensitive Data Issues セクションで優先度でフィルタリングすると、Issues Overview セクションにその優先度の問題のみが表示されます。Cases セクションでケースのステータスでフィルタリングすると、そのステータスを持つケースに関連する問題が Issues Overview セクションに表示されます。

問題を調査するには:

1. Issues Overview で問題をクリックします。

2. 問題パネルで、View Recent Changes をクリックして Audit Trail に移動し、最近行われた構成の変更で機密データの問題の原因となったものがないかを確認します。

3. 以下のオプションを使用して、クエリに一致するさまざまなタイプのデータを検索します。 a. Log Explorer でクエリに関連するすべてのログを表示するには、View All Logs をクリックします。
   b. Trace Explorer でクエリに一致するすべての APM スパンを表示するには、View All APM Spans をクリックします。
   c. クエリに一致するすべての RUM イベントを表示するには、View All RUM Events をクリックします。
   d. クエリに一致するすべてのイベントを表示するには、View All Events をクリックします。

4. Blast Radius セクションで:
   a. この機密データの問題の影響を受けた上位 10 個のサービス、ホスト、環境を確認します。
   b. サービスをクリックすると、Software Catalog で当該サービスの詳細を確認できます。
   c. ホストをクリックすると、ホストの詳細情報が Infrastructure List ページに表示されます。

機密データの問題の検出に使用されたスキャンルールを修正する場合は、パネル上部の Modify Rule をクリックします。

また、以下のことが可能です。

• Case Management を使用して問題の追跡、トリアージ、調査を行うには、パネル上部の Create Case をクリックします。関連するケースが Summary ページに表示されます。

• Incident Management を使用してインシデントを作成し、既存のインシデントに問題を追加するか、新しいインシデントを宣言できます。既存のインシデントに問題を追加するには、Declare Incident のドロップダウン メニューをクリックします。新しいインシデントを宣言するには、Declare Incident をクリックします。

• Audit Trail を使用して、Datadog 内で誰がこの機密データにアクセスした可能性があるかを確認できます。Users who accessed these events セクションで View in Audit Trail をクリックします。

Datastores with Sensitive Data タブをクリックすると、クラウド ストレージの機密データに関するすべての問題が表示されます。

Datastores with Sensitive Data セクションで、任意のドロップダウン メニューをクリックして、機密データの種類、アカウント、リージョン、チームなどでデータストアをフィルタリングします。

データストアを調査するには:

1. データストアをクリックします。
2. 機密データが検出されたファイルを表示し、ファイルをクリックして AWS で検査することができます。 Datadog は、以下の作業を行うことを推奨しています。
   • 分類の精度を把握するために、いくつかのファイルを確認する。
   • サイド パネルに記載されているチームまたはサービス オーナーに、機密データをそのバケットに含める想定かどうかを確認します。

     • バケット内にあるべきでない場合は、ファイルを削除するか、適切なバケットに移動します。

     • バケット内にあることが想定されている場合は、以下の手順を実施してセキュリティ ポスチャを改善します。

       1. サイド パネルの Security タブをクリックし、Misconfigurations セクションを確認します。
       2. 構成ミスをクリックして、Cloud Security で詳細を確認します。
       3. Next Steps セクションで:
          1. Triage で、ドロップダウン メニューをクリックしてシグナルのトリアージ ステータスを変更します。デフォルトのステータスは OPEN です。
          2. Assign Signal をクリックして、自分自身または他の Datadog ユーザーにシグナルを割り当てます。
          3. See remediation をクリックすると、問題の修復方法について詳細が表示されます。
          4. More Actions では、Jira の課題を追加したり、ワークフローを実行したり、コメントを追加したりすることができます。 ワークフローを実行するには、Run Workflow を選択し、ワークフロー ブラウザで実行するワークフローを検索して選択します。詳細については、Workflow Automation を使用してセキュリティ ワークフローを自動化するを参照してください。
       4. 各タブをクリックすると、問題の深刻度の内訳、関連ログ、タイムラインが表示されます。