Workload Protection 보안 신호는 Datadog이 보안 규칙을 기반으로 위협을 탐지할 때 생성됩니다. Signals Explorer에서 보안 신호를 조회, 검색, 필터링 및 조사하거나 알림 규칙을 구성하여 타사 도구로 신호를 전송할 수 있습니다.

Signals Explorer

Signals Explorer에는 탐지 규칙에서 생성된 Workload Protection 보안 신호가 표시됩니다. 검색창이나 패싯 패널을 사용하여 중증도, 분류 상태, 탐지 규칙, 호스트, 컨테이너 및 기타 속성별로 신호를 필터링하세요. 예를 들어, 분류 상태별로 필터링하려면 @workflow.triage.state:<status>를 사용하세요. 여기서 <status>는 원하는 상태(open, under_review 또는 archived)입니다. 패싯 패널에서 Signal State 패싯을 사용할 수도 있습니다.

신호를 선택하여 사이드 패널을 여세요. 여기에서 조사 그래프, 타임라인, 컨텍스트 및 Signal JSON을 사용하여 위협을 조사하거나 조치를 취하여 신호를 분류하거나, 에스컬레이션하거나, 자동화하거나, 대응할 수 있습니다.

다음 단계