Workload Protection の検出結果は、リソース (ホストまたはコンテナ) からの Agent イベントが 検出結果ルール に一致した場合に生成されます。Findings Explorer で検出結果を表示、フィルタリング、およびトリアージして、ランタイムセキュリティ体制を評価および改善します。
Datadog は、調査および監査のために検出結果の完全な履歴を保存します。
Findings Explorer
Findings Explorer には、インフラストラクチャー全体の検出結果が一覧表示されます。各エントリーには、影響を受けるリソース、その検出結果を生成した検出ルール、問題が最初に報告された日時、現在のステータス、および担当チームまたはサービスが表示されます。
View All をクリックすると、同じ検出結果ルールによって影響を受けるリソースの完全なリストが表示されます。
検出結果をフィルタリングする
検索バーとファセットパネルを使用して、重大度、トリアージ状態、ルール、ホスト、またはコンテナごとに検出結果を絞り込みます。
トリアージ状態でフィルタリングするには、検索クエリ @workflow.triage.status:(open OR in-progress) を使用します。
検出結果をグループ化する
Group by を使用してリストを整理します。
- Rule Name: 検出結果ルールごとにリソースをグループ化します。
- Resource Name: ホストまたはコンテナごとに検出結果をグループ化します。
- None: 検出結果のフラットリストを表示します。
ビューを保存する
現在の検索およびフィルター設定を将来の使用のために保存するには、Views にカーソルを合わせ、Save as new view をクリックします。
検出結果の詳細
任意の検出結果をクリックすると、リソースとそれを生成した検出結果ルールに関する詳細情報が表示されたサイドパネルが開きます。
What Happened セクションには以下の項目が表示されます。
- 検出結果が最初に報告された日時。
- 影響を受けるリソースの場所。
- 一致した検出結果ルール。
Trigger Event タブを選択して、検出結果に関連付けられた Agent イベントを確認します。
各 OOTB 検出結果ルールには、Datadog セキュリティチームが作成した修復ガイダンスが含まれています。Remediation タブを選択して、修復手順を確認し、根本的な誤構成に対処します。
検出結果をトリアージする
検出結果サイドパネルの Next Steps を使用して、検出結果を管理します。
- Status: 調査の進捗状況を反映するために検出結果のステータスを更新します。
- Mute: 動作が予期されたもの、または許容できるものである場合に、指定した期間の検出結果を抑制します。
- Add Ticket: フォローアップのために検出結果をチケットに追加します。
