Name: Datadog Observability Pipelines
Brand: Datadog

機能概要

Datadog Observability Pipelines は、セキュリティチームと DevOps チームが環境内のログとメトリクスを容易に制御、最適化、精緻化してから、任意の SIEM、データレイク、ストレージプラットフォームにルーティングできるよう支援します。チームは数クリックで、脅威検知、調査、コンプライアンスに必要な重要な可視性を維持しながら、コストを管理し、ノイズを削減できます。一般的なベンダーとの組み込みインテグレーション、AI ガイド付きの構成、パフォーマンスモニタリングにより、チームは柔軟で信頼性の高いパイプラインを大規模に簡単に構築できます。

ストリーム上のコストとノイズを容易に制御

一般的なソース向けのすぐに使えるパックで、ノイズの多いデータが下流ツールに到達する前に自動的にフィルタリング、サンプリング、精緻化してコストを管理
AI ベースのパターン認識でログデータの傾向をすばやく特定し、予算やパフォーマンスに影響する前に対応
重要なイベントを SIEM に送信し、優先度の低いログをコスト効率の高いコールドストレージまたは検索可能なデータレイクにアーカイブすることで、ストレージコストを最適化し、可視性を維持
メトリクス量を制御し、タグガバナンスルールを適用してノイズの多い、不完全な、または非準拠のデータを排除することで、コスト超過を防止

可視性を失わずに新しい SIEM へ移行

複数の宛先にログをデュアルシッピングすることで、可視性を損なうことなく、任意の SIEM、データレイク、ログソリューションを自社のペースで容易に導入できます。
ユースケースに基づいてログを分類、ルーティングすることで、ベストオブブリードのソリューションを活用できます。たとえば、セキュリティログを SIEM に、DevOps ログをログ管理プラットフォームに送信できます。
ログをOpen Cybersecurity Schema Framework (OCSF)、OTEL、Splunk CIM、カスタムマッピングなどのオープン標準に自動変換し、新しいソリューションとシームレスに連携
Datadog CloudPrem、ClickHouse、Snowflake、Databricks などの任意のデータレイクにセキュリティログを直接ルーティングし、長期的で検索可能なストレージに保存

オンストリーム検知で脅威を迅速に特定

AI 支援の Grok パース、150 以上の組み込みパースルール、カスタム Grok パターンにより、迅速な分析に向けてログを自動的に標準化
ログ量の新たな変化や異常な変化を、任意の送信先にルーティングされる前に抽出
ログがインデックス化される前に GeoIP データ、脅威インテリジェンス、ネットワークメタデータなどの有益なコンテキストを追加することで、セキュリティ調査を迅速化し、下流の可視性を向上
OCSF への自動マッピングにより、高品質で標準化されたセキュリティログを任意の SIEM またはデータレイクに送信

ツール全体でコンプライアンスとガバナンスを適用

PII、PCI、その他の規制対象データに対応する 150 以上の組み込み検知ルールにより、オンプレミスログ内の機密データを検出、分類、管理
PCI、GDPR、HIPAA、CCPA などへのコンプライアンスをサポートする組み込みルールまたはユーザー定義ルールにより、データレジデンシー法への対応とデータ損失防止の取り組みを支援
関連する属性とタグを簡単に追加、コピー、削除することで、アクセス制御のギャップを抑え、スキーマの標準化を確保