Workload Protection セキュリティシグナルは、Datadog がセキュリティルールに基づいて脅威を検知したときに作成されます。シグナルエクスプローラーでセキュリティシグナルを表示、検索、フィルタリング、調査するか、通知ルールを構成してサードパーティツールにシグナルを送信します。

シグナルエクスプローラー

シグナルエクスプローラーには、検知ルールによって生成された Workload Protection セキュリティシグナルが一覧表示されます。検索バーまたはファセットパネルを使用して、重大度、トリアージ状態、検知ルール、ホスト、コンテナ、およびその他の属性でシグナルをフィルタリングします。たとえば、トリアージ状態でフィルタリングするには @workflow.triage.state:<status> を使用します。ここで <status> は目的の状態 (open、under_review、または archived) です。ファセットパネルの Signal State ファセットを使用することもできます。

シグナルを選択してサイドパネルを開きます。そこから、調査グラフ、タイムライン、コンテキスト、およびシグナル JSON を使用して脅威を調査したり、アクションを実行してシグナルのトリアージ、エスカレーション、自動化、または対応を行ったりできます。

次のステップ