Skip to main content

​
Über Datadog

Der Datadog-Connector liest Kontokonfiguration und sicherheitsbezogene Daten: Monitore, Benutzer und Teams, den Status von Integrationen und zugehörige Einstellungen. Sie können diese Nachweise in Iru Compliance mit Kontrollen verknüpfen. Die Übertragung erfolgt über die HTTP-APIs von Datadog mit Ihrem API-Schlüssel (DD-API-KEY). Einige Lesepfade erfordern möglicherweise zusätzlich einen Application Key (DD-APPLICATION-KEY); der Assistent im Produkt zeigt an, was Iru für Ihren Mandanten benötigt.

​
So funktioniert es

Datadog trennt Schlüssel nach Zweck:
  • API-Schlüssel authentifizieren Datenverkehr und viele Konfigurations-Lesezugriffe über DD-API-KEY.
  • Application Keys werden für bestimmte Konfigurations-APIs über DD-APPLICATION-KEY mit API-Schlüsseln kombiniert.
Der Connector konzentriert sich auf Leseoperationen für Compliance-Nachweise. Iru sendet im Rahmen dieser Quelle keine benutzerdefinierten Metriken oder Protokolle an Datadog. Dokumentation: API- und Application Keys, Authentifizierung, Ratenbegrenzungen.

​
Voraussetzungen

  • Organisationsadministrator-Zugriff (oder gleichwertig), um Schlüssel in Datadog zu erstellen.
  • Kenntnis Ihrer Datadog-Site (datadoghq.com, datadoghq.eu, FedRAMP-Varianten usw.).

​
Datadog mit Iru verbinden

Schließen Sie diese Registerkarte ab, bevor Sie die Quelle in Compliance verbinden.
1

Bei der richtigen Datadog-Site anmelden

Öffnen Sie die Datadog-URL Ihrer Organisation (zum Beispiel app.datadoghq.com, app.datadoghq.eu oder Ihren FedRAMP- / Gov-Host). Melden Sie sich mit einer Rolle an, die Organisationseinstellungen verwalten kann.
2

Organisationseinstellungen öffnen

Wählen Sie in der linken Navigation oder im Avatar-Menü Organisationseinstellungen (je nach Layout manchmal unter Zugriff oder Administration).
3

API-Schlüssel öffnen

Wählen Sie API-Schlüssel aus. Sie sollten vorhandene Schlüssel und eine Option zum Erstellen eines neuen Schlüssels sehen (Pfad ähnlich wie Organisationseinstellungen → API-Schlüssel).
4

Neuen API-Schlüssel erstellen

Wählen Sie New Key aus. Geben Sie einen Namen wie Iru Compliance ein und erstellen Sie den Schlüssel.
Datadog begrenzt die Anzahl der API-Schlüssel pro Organisation (üblicherweise 50). Löschen Sie nicht verwendete Schlüssel, wenn Sie sich dem Limit nähern.
5

API-Schlüssel an einem sicheren Ort speichern

Kopieren Sie den Schlüsselwert sofort und bewahren Sie ihn wie ein Passwort auf, bis Sie ihn in Iru Compliance einfügen. Datadog zeigt den vollständigen Wert möglicherweise nur bei der Erstellung an.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Überprüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Überprüfen Sie die Zeichenfolge des API-Schlüssels. Vergewissern Sie sich, dass Sie Schlüssel aus derselben Organisation und Site verwenden, die Ihr Mandant erwartet.
Einige Endpunkte erfordern sowohl API- als auch Application Keys. Geben Sie bei Aufforderung beide an.
Warten Sie und versuchen Sie es erneut; große Konten benötigen möglicherweise längere Synchronisierungsfenster. Prüfen Sie die Ratenbegrenzungs-Header von Datadog bei fehlschlagenden Aufrufen.
Richten Sie die Endpunkte an Ihrer Datadog-Site aus (USA, EU oder andere).

​
Hinweise

API-Schlüssel laufen nicht automatisch ab: Rotieren Sie sie nach Ihrem eigenen…

API-Schlüssel laufen nicht automatisch ab. Rotieren Sie sie nach Ihrem eigenen Zeitplan und aktualisieren Sie Iru bei jeder Rotation.

Ratenbegrenzungen variieren je nach Endpunkt; erste Nachfüllungen können…

Ratenbegrenzungen variieren je nach Endpunkt; das erstmalige Nachladen historischer Daten kann bei stark ausgelasteten Organisationen Zeit in Anspruch nehmen.

Nachweise spiegeln die APIs wider, auf die Ihre Schlüssel…

Nachweise spiegeln die APIs wider, auf die Ihre Schlüssel zugreifen können. Schlüssel mit minimalen Rechten liefern möglicherweise bewusst einen engeren Datenumfang.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.