Datadogの導入効果をレビューでご紹介(mrtc0-株式会社グラファー)

クラウドの監視は AWS の機能を利用していましたが、社内のポリシーに基づいたルールをコード化できない点や、抑制等の運用に課題がありました。また、コンテナ環境に対する検知ルールも「自動で更新されてほしい」「誤検知が少ない」「本当に検知すべき攻撃を検知してほしい」といった要件がありました。

当時、アプリケーションのログや監視などはすべて Datadog に集約されていたため、セキュリティに関するログや監視も Datadog に寄せたほうが、新しいソフトウェアやサービスの学習をせずに済むと考えDatadogを選定しています。結果として、セキュリティエンジニア以外でも利用できるのではないかと考えていました。

すでにDatadogを利用しているところにセキュリティ機能を付随させたので比較検討はしていません。

すでにDatadogを社内で活用していたため。

Datadog 側で用意されている検知ルールを確認し、想定している脅威に対して不足しているものはルールを追加しながら導入を進めました。導入してからしばらく様子を見ながら False Positive への対応を行い、ルールを Terraform で管理するようにしました。

CSM, CWS 共に、Datadog側で提供されているマネージドルールのロジックやSeverityは変更ができないため、もし変更する必要があるなら、クローンして利用する必要があります。