Datadog SIEM

この SIEM コネクタは現在、リクエストにより利用できます。 サポートにお問い合わせください ワークスペースで有効化してもらうために。

Aikido の問題を Datadog Logs に送信して、セキュリティ検出結果を他の可観測性・監視スタックと一緒に管理できるようにします。

チームがすでに Datadog を SIEM として使用している場合に、Aikido の検出結果をインフラ、アプリケーション、監査シグナルと 1 か所で関連付けたいときに便利です。

要件

接続する前に、Datadog から次の情報を取得してください:

• API キー - から 組織設定 > API キー （Datadog 内）。
• ドメイン URL – Datadog アカウントのリージョンに対応するベースドメイン。たとえば datadoghq.com （デフォルト）、 us3.datadoghq.com, us5.datadoghq.com, datadoghq.eu, ap1.datadoghq.com, ap2.datadoghq.com、または ddog-gov.com。Datadog にログインする際に使用する URL からリージョンを確認できます。

Datadog を接続中

1

Datadog API キーを取得する

Datadog で 組織設定 > API キー、 新しいキーを作成し、わかりやすい名前（例: "Aikido"）を付けてください。キーをコピーしてください。次の手順で Aikido に貼り付けます。

2

SIEM を接続

次へ移動: 設定 > 統合 を Aikido アプリで開き、新しい SIEM 統合を追加します。 SIEM を接続 ダイアログで Datadog Logs を選択し、以下を入力してください:

設定

• ドメイン URL – Datadog アカウントのリージョンに一致するベースドメインを選択します（既定値は datadoghq.com).

オプション （すべて任意）

• ソース – Datadog がこれらのログに関連付ける統合名。既定値は aikidoなので、Datadog は対応するパーサーとファセットを自動的にインストールします。
• タグ – カスタムタグ（例 team:security, env:production）を指定して、Datadog でのフィルタリングやグループ化に使用します。
• ホスト名 – ログの発生元ホスト。設定に関連する場合に使用します。
• サービス – Aikido のログを既存の APM サービスと関連付けることができます。既定値は aikido.

認証

• API キー – Datadog で生成したキーを貼り付けてください。

クリック 接続テスト で Aikido が Datadog に到達できることを確認し、その後 変更を保存.

3

同期する問題を構成

Datadog の統合ページで、 Issue 入力設定の下で、どの Aikido の問題を SIEM に同期するかを設定します:

• 問題のステータス – たとえば、未解決の問題のみを同期する、または解決済みや無視した問題も含める、など。
• 最小重大度 – 同期する最も低い重大度レベル。
• 問題の種類 – 特定の問題タイプに限定するか、すべてを同期します。
• 言語 – 特定の言語に限定するか、すべてを同期します。
• 同期頻度 – Aikido が一致する問題を Datadog に送信する頻度（例: 1 時間ごと）。

クリック 設定を保存.

イベントが届いていることを確認中

Datadog で Logs > Search で絞り込み、 source:aikido （または設定したカスタムソース）を指定します。設定した同期頻度が経過するのを待つか、Aikido でテスト問題を発生させて、Datadog に表示されることを確認してください。

統合の管理

Aikido の 設定 > 統合 > Datadog から、次のことができます:

• 統合を管理 – ドメイン URL、オプション、または API キーを更新します。
• 統合を削除 – Datadog との接続を解除します。これにより今後の同期はすべて停止します。すでに Datadog に送信されたログは削除されません。