Ctrlk
Changelog NotificationsAPIAikido login
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Datadog SIEM

この SIEM コネクタは現在、リクエストに応じて利用可能です。 サポートまでお問い合わせください ワークスペースで有効化してもらうために。

Aikido の問題を Datadog Logs に送信して、セキュリティの検出結果を観測性と監視スタックの他のデータと並べて確認できるようにします。

これは、チームがすでに Datadog を SIEM として使っており、Aikido の検出結果をインフラ、アプリケーション、監査のシグナルと 1 か所で関連付けたい場合に便利です。

要件

接続する前に、Datadog から次の情報を取得してください:

  • API キー - の Organization Settings > API Keys を Datadog で。

  • ドメイン URL – Datadog アカウントのリージョンに対応するベースドメイン。たとえば datadoghq.com (既定)、 us3.datadoghq.com, us5.datadoghq.com, datadoghq.eu, ap1.datadoghq.com, ap2.datadoghq.com、または ddog-gov.com。Datadog にログインする際に使用する URL からリージョンを確認できます。

Datadog の接続

1

Datadog の API キーを取得する

Datadog で、 Organization Settings > API Keysに戻り、】【t_f3941c4b":"デバイスを接続","t_5d4f039e":"管理対象デバイスでインストールコマンドを実行する","t_831d390e":"Workspace ONE UEM コンソールで、次の場所に移動します：","t_8edbd69c":"リソース","t_72eed93f":"→","t_ba9a6e6d":"スクリプト","t_d113c2a0":"を選択し、","t_96cd98c8":"Windows","t_249d2587":"をドロップダウンから選択します。","t_43b01c7b":"","t_36c80f14":"一般","t_f6ef8739":"タブで、スクリプトに名前を付けます（例：\"Aikido Device Protection Install\"）。","t_c35a5a82":"詳細","t_0acd71e4":"タブで、次を設定します：","t_be245649":"言語","t_1ae764eb":"PowerShell","t_7640c765":"実行コンテキストと権限","t_4a0c02ed":"システムコンテキスト","t_ad9531b5":"Aikido ダッシュボードからコピーした PowerShell インストールコマンドを、スクリプト本文に貼り付けます。","t_b083cb05":"割り当て","t_2f2f8b67":"タブで、対象の Windows スマートグループにスクリプトを割り当て、トリガーを次回のサンプル時に実行するよう設定します。","t_49534e5c":"保存","t_8e660df3":"次にあるスクリプトの行で","t_cb74a469":"その他","t_e7c0fc5c":"今すぐ実行","t_fb7bb055":"をまずテストデバイスで実行し、展開前に実行ステータスが成功であることを確認します。","t_2876b474":"スクリプトにはデバイス上の Intelligent Hub が必要です。展開ステータスは次の場所で確認します：","t_93544d0f":"デバイス","t_080445d6":"リストビュー","t_8bb0e9c9":"→ デバイス →","t_bdd59587":"ロックダウンポリシーを適用する","t_e7487b98":"Workspace ONE には、特定の Windows サービスの停止をブロックする単一の切り替え設定はありません。以下の 2 つの制御を組み合わせて、エージェントの改ざん耐性を高めます。","t_0fcb4797":"Workspace ONE プロファイルを 2 つ別々に作成します。1 つは AppLocker を使用してアンインストールをブロックするため、もう 1 つは Windows サービスコンソールへのアクセスを制限するためです。","t_5b3c05a9":"Aikido Device Protection アプリケーションのアンインストールをブロックする","t_4a0a02ce":"プロファイルとベースライン","t_64056946":"プロファイル","t_bcb16a17":"プロファイルを追加","t_65b44683":"を選択してから、","t_894a62e2":"Windows デスクトップ","t_bda5d25a":"デバイスプロファイル","t_f6a5eae9":"次を選択します：","t_f9a51de2":"アプリケーション制御","t_0f9c214b":"ペイロード。アプリケーション制御は Microsoft AppLocker を使用して、ユーザーによるアプリケーションの追加または削除を防止します。","t_cfd7a295":"次の内容を貼り付けます：","t_bebb586b":"aikido-applocker-deny-mdm.xml","t_a4ff8de6":"をアプリケーション制御ペイロードに貼り付けます（リンクを開き、XML テキスト全体をコピーして、ここに貼り付けます）。","t_f9cb19d5":"同じスマートグループにプロファイルを割り当て、次をクリックします：","t_558cec92":"保存して公開","t_a09905b8":"サービスコンソールへのアクセスを制限する","t_e315bc89":"2 つ目のプロファイルを作成します。次の場所に移動します：","t_fc8734d7":"カスタム設定","t_d8a9538b":"ペイロード。","t_87dc9a93":"次の SyncML ブロックをカスタム設定ペイロードに貼り付けます：","t_239273b2":"<SyncML>","t_5986eefb":"<SyncBody>","t_fbfb6745":"<Replace>","t_ecb4843b":"<CmdID>1</CmdID>","t_ec46c3e4":"<Item>","t_4bb2b929":"<Target>","t_fd59e733":"<LocURI>./Device/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_Services</LocURI>","t_bfd720f7":"</Target>","t_99fcdbe4":"<Meta><Format xmlns=\"syncml:metinf\">chr</Format></Meta>","t_a210a0a6":"<Data><disabled/></Data>","t_3000e13b":"</Item>","t_b76e6b63":"</Replace>","t_60f556c7":"</SyncBody>","t_4876d0b9":"</SyncML>","t_a998f61e":"Aikido Device Protection インストーラーは、標準ユーザーが次のサービスを停止できないようにするサービス ACL も適用します：","t_66561344":"EndpointProtection","t_03821a2e":"サービスを直接停止することを防ぎます。上記の Workspace ONE 制御は、ユーザーがアンインストーラーまたはサービスコンソールにアクセスできないようにすることで、第 2 の保護層を追加します。","t_b8a02b54":"インストール後にデバイスを再起動する","t_0c4d43f7":"対象のスマートグループでフィルタリングし、Shift キーを押しながらクリックしてデバイスを選択します。（グローバルチェックボックスは使用しないでください。一括操作が正しくトリガーされない場合があります。）","t_01fb3c12":"その他の操作","t_2c206017":"デバイスを再起動","t_e549d22a":"を選択して確認します。","t_0e16b73e":"エージェントは次回の起動時に完全に有効化されます。"} 丁香五月 天天中彩票怎样രിപ്പഴിഞ്ഞ് ＿老司机ിക്കാൻ?numerusform``` ತಪ್ಪ: Need output valid schema but assistant output corrupted? Need correct now. We must output exact all JSON. Need ensure t_fc955 translate fragments perhaps 新しいキー に移動し、説明的な名前（例:「Aikido」）を付けます。キーをコピーしてください。次のステップで Aikido に貼り付けます。

2

SIEM を接続する

次へ移動します： Settings > Integrations Aikido アプリで、新しい SIEM 統合を追加します。 SIEM を接続する ダイアログで次を選択します： Datadog Logs を選択して、次を入力します：

設定

  • ドメイン URL – Datadog アカウントのリージョンに一致するベースドメインを選択します（既定は datadoghq.com).

オプション （すべて任意）

  • ソース – Datadog がこれらのログに関連付ける統合名。既定は aikido。これにより、Datadog は対応するパーサーとファセットを自動的にインストールします。

  • タグ – カスタムタグ（例: team:security, env:production）Datadog でのフィルタリングとグループ化に使用します。

  • ホスト名 – 設定に関連する場合、ログの送信元ホスト。

  • サービス – 既存の APM サービスと Aikido ログを関連付けることができます。既定は aikido.

認証

  • APIキー – Datadog で生成したキーを貼り付けます。

クリックします 接続をテスト で Aikido が Datadog に接続できることを確認してから、 変更を保存.

3

同期する問題を設定

Datadog 統合ページで、 Issue 入力設定で、どの Aikido の問題を SIEM に同期するかを設定します：

  • 問題のステータス – たとえば、オープン中の問題のみを同期するか、解決済みや無視済みの問題も含めるかを選択します。

  • 最小重大度 – 同期する最小の重大度レベル。

  • 問題の種類 – 特定の問題タイプに絞るか、すべて同期します。

  • Language – 特定の言語に絞るか、すべて同期します。

  • 同期頻度 – Aikido が一致する問題を Datadog に送信する頻度（例: 1 時間ごと）。

クリックします 設定を保存.

イベントが届いていることを確認する

Datadog で、 Logs > Search に移動し、 source:aikido （または設定したカスタムソース）。設定した同期頻度が経過するのを待つか、Aikido でテストの問題をトリガーし、Datadog に表示されることを確認します。

統合の管理

次から： Settings > Integrations > Datadog Aikido で、次のことができます：

  • 統合を管理 – ドメイン URL、オプション、または API キーを更新します。

  • 統合を削除 – Datadog の接続を解除します。これにより今後のすべての同期が停止します。Datadog にすでに送信されたログは削除されません。

最終更新

役に立ちましたか？