Datadog, Güvenlik Gelen Kutusu’na kimlik, güvenlik açığı ve uygulama düzeyinde bulgular ekledi. Bu, mühendislere herhangi bir ek yük veya sorun olmadan güvenlik duruşunu iyileştirmek için eyleme geçirilebilir tek bir görünüm sağlar.
Bu yeni özelliklerle Datadog, bulut güvenliğini yazılım geliştirme yaşam döngüsünün erken safhalarına taşıyor ve geliştiricilere ve güvenlik ekiplerine sorunları proaktif bir şekilde çözme gücü veriyor.
Datadog’un Güvenlik Gelen Kutusu, DevOps ve güvenlik ekiplerinin bulut hesapları, Kubernetes kümeleri, konteynerler ve uygulamalar genelinde riski önemli ölçüde azaltmak için ele alması gereken en önemli sorunların birleşik bir görünümünü sunar. Yeni yetenekler sayesinde Datadog, Bulut Altyapısı ve Yetki Yönetiminin (CIEM) genel kullanılabilirliği sayesinde kimlik ve erişimle ilgili risklerin proaktif bir şekilde tespit edilmesine ve ele alınmasına yardımcı oluyor.
Güvenlik Gelen Kutusu’nun yeni güvenlik açığı yönetimi yeteneği, maruz kalma riski, istismar olasılığı ve tüm gözlemlenebilirlik bağlamı gibi buluşsal yöntemlere dayanarak ana bilgisayarlar, konteynerler ve uygulamalardaki altyapı güvenlik açıklarını tespit eder, önceliklendirir ve düzeltmeye yardımcı olur.
Datadog Bulut Güvenliği Ürünlerinden Sorumlu Başkan Yardımcısı Prashant Prahlad, “Güvenlik Gelen Kutusu, DevOps’a ve güvenlik ekiplerine, güvenlik durumlarındaki iyileştirmeleri en üst düzeye çıkarmak için uygulayabilecekleri eyleme geçirilebilir düzeltmelerin öncelikli bir listesini veriyor” dedi. “Güvenlik Gelen Kutusu’na eklenen özellikler sayesinde mühendisler artık güvenlik ekiplerinin güvenlik düzeltmelerinin aciliyeti veya etkisi hakkında kendilerini bilgilendirmesine gerek kalmadan proaktif olarak sorunları azaltabiliyor. Bu arada güvenlik ekipleri, sıkıcı bağlamsallaştırma ve önceliklendirme çalışmaları nedeniyle kaybedilen değerli zamandan tasarruf etmeye devam ediyor ve bulut sitelerinin genel güvenlik duruşuna odaklanmayı seçebiliyor.”
Açıklanan yeni özelliklerle Güvenlik Gelen Kutusu kuruluşlara şunları sağlar:
- Uygulamadan altyapıya tam görünürlük: Güvenlik Gelen Kutusu, Datadog Bulut Güvenlik Yönetimi ve Uygulama Güvenliği Yönetimi tarafından toplanan bulguları tek bir görünümde birleştirerek güvenlik sorunlarını yönetme sürecini basitleştirir.
- Bağlama dayalı önceliklendirme: Bu yetenek, bulut günlüklerinden, uygulama izlerinden veya ana bilgisayarda tespit edilen dosya ve süreç aktivitelerinden tespit edilen olası şüpheli faaliyetlerden bağlamı birleştirerek ekiplerin etki olasılığı yüksek sorunlara odaklanmasına olanak tanır.
- Korelasyon ve saldırı yolu tespiti: Datadog, bir kuruluşun bulut kaynaklarından bilgi işlem kaynaklarından uygulamalara kadar uzanan tüm yığını arasındaki ilişkileri haritalandırmak için aracısız bulut entegrasyonlarını, tek aracıyı ve izleme kitaplıklarını kullanır. Ortamda olası bir saldırı yolunu işaret eden bir dizi risk tespit edildiğinde, bir güvenlik sorunu oluşturulur ve Güvenlik Gelen Kutusu’nda görüntülenir.
Bu özellikler artık genel kullanıma sunuldu.