Este producto no es compatible con el sitio Datadog seleccionado. ().
Información general
Datadog App and API Protection (AAP) ayuda a proteger tus aplicaciones web y API en producción.
Gracias a la detección de amenazas, Datadog ofrece protección en tiempo real contra ataques y agresores que atacan vulnerabilidades a nivel de código.
Con Code Security, Datadog detecta vulnerabilidades de código y bibliotecas en tus repositorios y tus servicios en ejecución, proporcionando visibilidad de extremo a extremo desde el desarrollo hasta la producción.
Esta guía te mostrará las prácticas recomendadas para poner en marcha tu equipo con AAP.
Identifica servicios con riesgos para la seguridad
A estas conclusiones sobre seguridad se llega a partir de los datos notificados por APM. De este modo, se pueden priorizar las medidas de seguridad. AAP identifica, prioriza y ayuda a remediar todos los riesgos de seguridad en tus servicios.
Nota: Si no se informa de vulnerabilidades o solicitudes sospechosas, asegúrate de que tus servicios están utilizando una versión reciente de la biblioteca del rastreador de Datadog. En el Catálogo de software de seguridad, abre el panel lateral de cualquier servicio y consulta su Tracing Configuration (Configuración de rastreo).
Activar AAP
Activar la AAP con las instrucciones en la aplicación
Una vez activado, AAP identifica inmediatamente las vulnerabilidades de las aplicaciones y detecta ataques y atacantes dirigidos a tus servicios.
Validar vulnerabilidades: ve a la pestaña Vulnerabilities (Vulnerabilidades), y clasifica y corrige las vulnerabilidades.
Validar ataques: envía patrones de ataque para activar una regla de prueba de detección. Desde tu terminal, ejecuta el siguiente script:
for((i=1;i<=250;i++));do# Apunta a las rutas de servicio existentes curl https://your-application-url/<EXISTING ROUTE> -A
'dd-test-scanner-loguear';# Apunta a las rutas de servicio no existentes curl https://your-application-url/<NON-EXISTING ROUTE> -A
'dd-test-scanner-loguear';done
Datadog does not send security notifications through webhooks due to HIPAA restrictions. Security alerts won't be sent to the webhook for HIPAA-enabled accounts. If you have a HIPAA-enabled account, you cannot use @webhook... in the Notify the following recipients setting within Datadog security notifications. If you want these alerts sent, please contact support.
Configura reglas de notificación para recibir alertas a través de Slack, Jira, correo electrónico, etc.
Suscríbete a los informes semanales del compendio de amenazas para iniciar la investigación y corrección de las amenazas a la seguridad más importantes detectadas en los últimos siete días.
