Datadog | cside docs

Disponibilité

Datadog est disponible avec Enterprise pour les équipes dont l’intégration a été activée par cside. Si elle n’apparaît pas dans Team Settings > Integrations, contactez cside pour vérifier l’accès de votre équipe.

Envoyer les données cside vers Datadog

Événements d’alerte pris en charge et métriques de comptage ; Enterprise et activation de l’équipe requis.

Prérequis

Avant d’ajouter Datadog comme destination, connectez votre compte Datadog en tant qu’intégration d’équipe :

Ouvrez le tableau de bord et naviguez vers Team Settings
Sélectionnez l’onglet Integrations
Cliquez sur Connect à côté de Datadog
Choisissez le site Datadog utilisé par votre organisation, puis autorisez cside

Sites pris en charge :

Site	Domaine
US1	`datadoghq.com`
US3	`us3.datadoghq.com`
US5	`us5.datadoghq.com`
EU1	`datadoghq.eu`
AP1	`ap1.datadoghq.com`
AP2	`ap2.datadoghq.com`
US1-FED	`ddog-gov.com`

Choisir le bon site

Les données sont envoyées vers le site que vous autorisez. En cas d’erreur, déconnectez l’intégration puis reconnectez-la avec le bon site.

Ajouter une destination Datadog

Ouvrez le tableau de bord et naviguez vers Team Settings > Notifications
Créez une nouvelle notification config ou modifiez-en une existante
Sous Send To, cliquez sur Add destination et sélectionnez Datadog
Dans le panneau de configuration :
- Tags (facultatif) : tags séparés par des virgules ajoutés à tout ce que cside envoie, par exemple env:production, service:checkout
- Priority : Normal ou Low, utilisée comme priorité de l’événement dans Datadog
Cliquez sur Save ou Save & Test

Événements

Les alertes en temps réel prises en charge sont envoyées comme événements Datadog avec la source cside-integration, les détails et un lien vers cside. La livraison peut regrouper les alertes par destination et domaine. Le tableau indique les déclencheurs pris en charge. Les résumés Script Blocked by CSP et notifications PCI Report Available ne sont pas livrés à Datadog.

Security Headers Changed, PCI Vendor Review Reminder et les autres résumés planifiés ne sont pas non plus livrés à Datadog. Pour Vulnerable Script Detected, choisissez la programmation immédiate.

Déclencheur	Type d’alerte
Vulnerable Script Detected	`error`
High-Risk Vulnerability Detected	`error`
Script Threat Detected	`warning`
Managed List: Flagged	`warning`
Malicious Tag Manager	`warning`
Malicious Outbound Connection	`warning`

Métriques

Les dashboards et les monitors se construisent à partir de métriques et non d’événements : cside envoie donc aussi des séries temporelles à Datadog.

Métriques d’alertes

Pour chaque alerte traitée pour une destination Datadog, cside soumet un point de comptage de 1 à cside.alerts.count. Métriques et événements sont envoyés indépendamment ; la réception d’un événement ne confirme pas celle de la métrique.

Métrique	Type	Description
`cside.alerts.count`	Count	Un point par alerte soumise à cette destination

Tags : integration:cside, domain, trigger_type, alert_type, plus les tags configurés sur la destination.

Créer un dashboard

Tracez cside.alerts.count par domain, trigger_type ou alert_type pour examiner le volume d’alertes. Les tags de destination peuvent distinguer les environnements ou services. Choisissez un déclencheur en temps réel pris en charge pour Save & Test, puis vérifiez l’événement et la métrique dans Datadog.

Tester

Cliquez sur Save & Test lors de la création ou de la modification d’une notification config pour envoyer une notification de test vers Datadog. Les événements de test sont clairement identifiés dans leur corps, afin que votre équipe sache qu’aucune action n’est requise.

Supprimer une destination Datadog

Pour retirer Datadog d’une notification config, modifiez la config dans Team Settings > Notifications et supprimez la destination Datadog de la liste Send To.

Pour déconnecter entièrement l’intégration, allez dans Team Settings > Integrations et cliquez sur Disconnect à côté de Datadog. Les événements et métriques déjà présents dans Datadog ne sont pas supprimés.