Présentation

La sévérité dynamique vous permet d’ajuster la sévérité des signaux de sécurité en fonction des actifs qu’ils affectent. Cela aide les analystes à hiérarchiser les signaux en fonction de l’importance commerciale de l’actif impacté en augmentant, en diminuant ou en maintenant la sévérité par défaut. Pour chaque actif, vous pouvez ajuster les niveaux de sévérité, appliquer des tags personnalisés et isoler les changements sur des règles spécifiques.

Fonctionnement

• Si plusieurs règles de sévérité dynamique sont définies pour ajuster les niveaux de sévérité d’un signal de sécurité, le signal adopte automatiquement le niveau de sévérité le plus élevé. Par exemple, si une règle de sévérité dynamique définit la sévérité sur MEDIUM et qu’une autre la définit sur HIGH, la sévérité est HIGH.
• Si plusieurs règles de sévérité dynamique sont définies pour effectuer la même action sur les niveaux de sévérité d’un signal de sécurité, l’action ne s’applique qu’une seule fois. Par exemple, si deux règles de sévérité dynamique distinctes sont définies pour augmenter le niveau de sévérité d’un signal réglé sur MEDIUM, il n’augmente qu’une seule fois à HIGH, et non à nouveau à CRITICAL.

Créer une règle de sévérité dynamique

1. Dans Datadog, accédez à Security > Settings > Dynamic Severity, puis cliquez sur Create Dynamic Severity Rule. La fenêtre Créer une règle de sévérité dynamique s’ouvre.
2. Sous Define Asset, saisissez une requête pour définir l’actif.
3. Sous Choose Severity Adjustment, choisissez comment vous souhaitez ajuster la sévérité des signaux de sécurité associés à l’actif.
   • Choisissez Increase ou Decrease pour commencer avec le niveau de sévérité par défaut, puis augmentez ou diminuez la sévérité d’un niveau.
   • Choisissez Maintain pour conserver le niveau de sévérité par défaut.
   • Choisissez un niveau de sévérité spécifique pour appliquer systématiquement ce niveau, indépendamment de la sévérité initiale associée au signal.
4. (Facultatif) Sous Details, ajoutez une description, des tags et des équipes à appliquer à la règle de sévérité dynamique.
5. Sous Select Detection Rules, saisissez des règles de détection spécifiques pour restreindre les changements de la sévérité. Pour appliquer les changements à toutes les règles de détection, définissez la requête sur *.
6. Cliquez sur Save. La fenêtre Créer une règle de sévérité dynamique se ferme et votre règle de sévérité dynamique apparaît dans le tableau, où vous pouvez l’activer ou la désactiver, ou exporter la configuration sous forme de fichiers Terraform ou JSON.

Afficher les signaux affectés par une règle de sévérité dynamique

1. Dans Datadog, accédez à Security > Settings > Dynamic Severity.
2. À côté d’une règle de sévérité dynamique, cliquez sur l’icône More Options , puis cliquez sur Signals affected. Le Signals Explorer, pré-rempli avec une requête pour afficher les signaux affectés, s’ouvre dans un nouvel onglet.

Afficher les données de sévérité dynamique dans les signaux de sécurité

Dans chaque signal de sécurité qu’une règle de sévérité dynamique a modifié, un indicateur Adjusted Severity affiche à la fois le niveau de sévérité d’origine et le niveau ajusté. Vous pouvez survoler cet indicateur pour voir quel ajustement la règle de sévérité dynamique a appliqué :

Sur l’onglet JSON d’un signal de sécurité, vous pouvez également trouver l’objet critical_assets_data, qui inclut des informations sur les règles de sévérité dynamique qui lui sont associées et sur la manière dont elles ont affecté la sévérité du signal.

Restreindre les autorisations de modification

By default, all users have view and edit access to dynamic severity rules. To use granular access controls to limit the roles that may edit a dynamic severity rule:

1. Click the vertical three-dot menu for the dynamic severity rule and select Permissions.
2. Click Restrict Access. The dialog box updates to show that members of your organization have Viewer access by default. Use that dropdown menu to select one or more roles, teams, or users that may edit the dynamic severity rule.
3. Click Add.
4. Click Save.

Note: To maintain your edit access to the dynamic severity rule, Datadog requires you to include at least one role that you are a member of before saving.

To restore access to a dynamic severity rule:

1. Click the vertical three-dot menu for the dynamic severity rule and select Permissions.
2. Click Restore Full Access.
3. Click Save.

Pour aller plus loin

Documentation, liens et articles supplémentaires utiles:

SuppressionsDOCUMENTATION