implementing-security-monitoring-with-datadog

name	implementing-security-monitoring-with-datadog
description	使用 Datadog 的云安全信息和事件管理（Cloud SIEM）、日志分析和威胁检测能力实施安全监控，识别并响应整个云基础设施中的安全事件。
domain	cybersecurity
subdomain	security-operations
tags	["siem","monitoring","datadog","cloud-security","log-analysis"]
version	1.0
author	mahipal
license	Apache-2.0

使用 Datadog 实施安全监控

概述

配置 Datadog Cloud SIEM 进行安全事件监控，创建检测规则，构建安全仪表盘，并为跨云和混合基础设施的威胁检测实施自动化告警。

前置条件

• 已启用安全监控的 Datadog 账户
• Python 3.9+ 及 datadog-api-client 库
• 来自 Datadog 的 API 密钥和应用密钥