Skip to main content

​
Datadog 정보

Datadog 커넥터는 모니터, 사용자 및 팀, 통합 상태, 관련 설정 등 계정 구성 및 보안 관련 데이터를 읽습니다. 이 증거를 Iru Compliance의 통제 항목에 첨부할 수 있습니다. 전송에는 API 키(DD-API-KEY)와 함께 Datadog의 HTTP API를 사용합니다. 일부 읽기 경로에는 애플리케이션 키(DD-APPLICATION-KEY)도 필요할 수 있으며, 제품 내 마법사에는 테넌트에 대해 Iru가 필요로 하는 항목이 반영됩니다.

​
작동 방식

Datadog은 용도에 따라 키를 구분합니다.
  • API 키는 DD-API-KEY를 통해 데이터 플레인 트래픽과 여러 구성 읽기를 인증합니다.
  • 애플리케이션 키는 DD-APPLICATION-KEY를 통해 특정 구성 API에서 API 키와 함께 사용됩니다.
이 커넥터는 규정 준수 증거를 위한 읽기 작업에 중점을 둡니다. 이 소스의 일부로 Iru가 사용자 지정 메트릭이나 로그를 Datadog으로 전송하지는 않습니다. 문서: API 및 애플리케이션 키, 인증, 속도 제한.

​
사전 요구 사항

  • Datadog에서 키를 생성할 수 있는 조직 관리자(또는 이에 상응하는) 액세스 권한.
  • 사용 중인 Datadog 사이트(datadoghq.com, datadoghq.eu, FedRAMP 변형 등) 파악.

​
Datadog을 Iru에 연결

Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1

올바른 Datadog 사이트에 로그인

조직의 Datadog URL(예: app.datadoghq.com, app.datadoghq.eu 또는 FedRAMP / Gov 호스트)을 엽니다. 조직 설정을 관리할 수 있는 역할로 로그인합니다.
2

조직 설정 열기

왼쪽 탐색 모음 또는 아바타 메뉴에서 조직 설정을 선택합니다(레이아웃에 따라 액세스 또는 Administration 아래에 있을 수 있음).
3

API 키 열기

API 키를 선택합니다. 기존 키와 새 키를 생성하는 컨트롤이 표시됩니다(조직 설정 → API 키와 유사한 경로).
4

새 API 키 생성

New Key를 선택합니다. Iru Compliance와 같은 이름을 입력하고 키를 생성합니다.
Datadog은 조직당 API 키 수를 제한합니다(일반적으로 50개). 한도에 가까우면 사용하지 않는 키를 삭제하세요.
5

API 키를 안전한 저장소에 복사

키 값을 즉시 복사하고 Iru Compliance에 붙여 넣을 때까지 비밀번호처럼 보관합니다. Datadog은 생성 시에만 전체 값을 표시할 수 있습니다.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트의 팝업 차단 설정을 확인한 후 다시 시도하세요.
API 키 문자열을 확인하세요. 테넌트에서 예상하는 동일한 조직 및 사이트의 키를 사용하고 있는지 확인하세요.
일부 엔드포인트에는 API 키와 애플리케이션 키가 모두 필요합니다. 요청되면 둘 다 입력하세요.
잠시 기다린 후 다시 시도하세요. 대규모 계정에는 더 넓은 동기화 기간이 필요할 수 있습니다. 실패한 호출에서 Datadog의 속도 제한 헤더를 확인하세요.
엔드포인트를 Datadog 사이트(US, EU 또는 기타)에 맞추세요.

​
고려 사항

API 키는 자동으로 만료되지 않으므로 자체 일정에…

API 키는 자동으로 만료되지 않습니다. 자체 일정에 따라 교체하고, 교체할 때 Iru를 업데이트하세요.

속도 제한은 엔드포인트마다 다르며, 초기 백필은…

속도 제한은 엔드포인트마다 다르며, 사용량이 많은 조직에서는 초기 백필에 시간이 걸릴 수 있습니다.

증거는 키가 액세스할 수 있는 API를 반영…

증거는 키가 액세스할 수 있는 API를 반영합니다. 최소 권한 키는 의도적으로 더 좁은 데이터를 반환할 수 있습니다.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.