Configurez les règles de la boîte de réception pour gérer efficacement votre boîte de réception de sécurité, en veillant à ce que seuls les problèmes de sécurité les plus pertinents soient mis en évidence. En personnalisant les conditions, vous pouvez vous concentrer sur les préoccupations critiques, hiérarchiser les risques clés, prendre en charge la conformité et attirer l’attention sur des problèmes qui pourraient autrement être négligés.

Règles de boîte de réception par défaut

Datadog fournit un ensemble de règles de boîte de réception par défaut, compilées par l’équipe de recherche en sécurité de Datadog, qui alimentent automatiquement votre boîte de réception de sécurité. Ces règles couvrent les découvertes les plus susceptibles de représenter un risque réel dans un environnement typique.

Les règles par défaut apparaissent aux côtés de vos propres règles sur la page Findings Automation. Vous pouvez désactiver une règle par défaut si elle ne correspond pas à la manière dont votre organisation effectue le tri, et vous pouvez ajouter vos propres règles pour couvrir les cas que les règles par défaut omettent.

Créer une règle de boîte de réception

1. Dans Datadog, accédez à Security > Settings > Findings Automation. Cliquez sur Add a New Rule, puis sélectionnez Add to Security Inbox. La page Create a New Rule s’ouvre.
2. Sous Rule name, saisissez un nom descriptif pour la règle, par exemple, « Cloud Infrastructure Anomaly Warnings ».
3. Ajoutez vos critères de règle dans les champs suivants :
   • L’un de ces types : Les types de résultats que la règle doit vérifier. Les types disponibles incluent :
     • Vulnérabilité du code d’exécution
     • Vulnérabilité du code statique
     • Vulnérabilité de bibliothèque
     • Secrets (Code)
     • Infrastructure en tant que code
     • Vulnérabilité d’image de conteneur
     • Vulnérabilité du host
     • Mauvaise configuration
     • Chemin d’attaque
     • Risque lié à l’identité
     • Sécurité des API
     • Activité de la charge de travail
   • L’un de ces tags ou attributs : Les tags ou attributs de ressource qui doivent correspondre pour que la règle s’applique.
4. Pour ajouter des critères de gravité à la règle, cliquez sur Add Severity.
5. Cliquez sur Enregistrer. La règle s’applique immédiatement aux nouveaux résultats et commence à vérifier les résultats existants dans l’heure qui suit.

Rule matching order

Lorsque Datadog identifie une découverte, il l’évalue par rapport à votre séquence de règles de boîte de réception. En commençant par la première règle, s’il y a une correspondance, Datadog ajoute la découverte à la boîte de réception de sécurité et arrête toute évaluation ultérieure. Si aucune correspondance n’est trouvée, Datadog passe à la règle suivante. Ce processus se poursuit jusqu’à ce qu’une correspondance soit trouvée ou que toutes les règles aient été vérifiées sans succès.

Pour aller plus loin

Documentation, liens et articles supplémentaires utiles:

Security InboxDOCUMENTATION Pipelines d'automatisationDOCUMENTATION