データドッグ

Datadog と統合して、 Tenable One Cloud Exposure 検出結果を Datadog 組織に送信します。

次の手順

• 検出結果のデータ送信を開始するには、 自動化 を設定するか、統合を追加した後に 検出結果に基づくアクションのトリガー する必要もあります。すべての統合ステップを正常に完了しても、それ自体ではデータ送信はトリガーされません。

Datadog 組織の追加

Datadog 組織を追加する方法

1. クラウドサイバーエクスポージャー コンソールで、[設定] > [統合] に移動します。
2. (オプション)[組織] ドロップダウンで 範囲 を選択します。
3. [統合の追加] をクリックします。
4. 統合ライブラリで、[Datadog] をクリックします。Datadog ウィザードが開きます。
5. Datadog 組織の 組織名 を入力します。
6. ドロップダウンから Datadog サイト を選択します。どのサイトにいるかは、Datadog Web サイトの URL を Datadog ドキュメントに記載されているサイトの URL と照合することで特定できます。
7. Datadog API キーを入力します。Datadog ユーザーインターフェースで新しい API キーを追加します:
   1. Datadog ユーザーインターフェースにログインし、(ユーザー名の横にある) [Organization settings] に移動して、[API keys] タブをクリックします。
   2. [新しいキー] ボタンをクリックします。
   3. キーまたはトークンの名前を入力します。
   4. [API キーの作成] をクリックします。
8. [保存] をクリックします。

Datadog で Tenable の検出結果を表示する

Datadog で検出結果を表示する方法

1. Datadog 組織にログインします。

2. [ログ] に移動し、Ermetic がサービスとしてリストされているログを検索します。

   

JSON のサンプル

{
    "id": "***",
    "content": {
        "timestamp": "2022-05-08T12:31:25.909Z",
        "tags": [
            "source:ermetic"
        ],
        "host": "***",
        "service": "Ermetic",
        "attributes": {
            "status": "Open",
            "hostname": "***",
            "description": "***",
            "service": "Ermetic",
            "labels": [
                "Admin"
            ],
            "creationTime": "2022-05-08T12:15:16.164Z",
            "accountName": "Org1Subscription1",
            "link": "***",
            "statusUpdateTime": "2022-05-08T12:15:16.164Z",
            "accountId": "***",
            "type": "Finding",
            "id": "***",
            "resource": [
                "azure-cli-2021-01-19-07-49-00"
            ],
            "severity": "Critical",
            "policyName": "Inactive AAD application in subscription",
            "ticketLinks": [
                "https://tenablecustomer1.atlassian.net/browse/DAV-24140",
                "https://tenablecustomer1.atlassian.net/browse/DAV-24144",
                "https://tenablecustomer1.atlassian.net/browse/DAV-24148",
                "https://tenablecustomer1.atlassian.net/browse/DAV-24152"
            ],
            "comments": [
                {
                    "message": "created a ServiceNow incident for this threat story",
                    "time": "2026-07-29T09:00:13.124307Z",
                    "userName": "Tenable"
                },
                {
                    "message": "created a Jira ticket for this threat story",
                    "time": "2026-07-29T09:00:05.609867Z",
                    "userName": "Tenable"
                }
            ]
        }
    }
}