# Datadog SIEM
{% hint style="info" %}
この SIEM コネクタは現在、リクエストに応じて利用可能です。 [サポートまでお問い合わせください](https://www.aikido.dev/contact) ワークスペースで有効化してもらうために。
{% endhint %}
Aikido の問題を Datadog Logs に送信して、セキュリティの検出結果を観測性と監視スタックの他のデータと並べて確認できるようにします。
これは、チームがすでに Datadog を SIEM として使っており、Aikido の検出結果をインフラ、アプリケーション、監査のシグナルと 1 か所で関連付けたい場合に便利です。
### 要件
接続する前に、Datadog から次の情報を取得してください:
* **API キー -** の **Organization Settings > API Keys** を Datadog で。
* **ドメイン URL** – Datadog アカウントのリージョンに対応するベースドメイン。たとえば `datadoghq.com` (既定)、 `us3.datadoghq.com`, `us5.datadoghq.com`, `datadoghq.eu`, `ap1.datadoghq.com`, `ap2.datadoghq.com`、または `ddog-gov.com`。Datadog にログインする際に使用する URL からリージョンを確認できます。
### Datadog の接続
{% stepper %}
{% step %}
#### Datadog の API キーを取得する
Datadog で、 **Organization Settings > API Keys**に戻り、】【t\_f3941c4b":"デバイスを接続","t\_5d4f039e":"管理対象デバイスでインストールコマンドを実行する","t\_831d390e":"Workspace ONE UEM コンソールで、次の場所に移動します：","t\_8edbd69c":"リソース","t\_72eed93f":"→","t\_ba9a6e6d":"スクリプト","t\_d113c2a0":"を選択し、","t\_96cd98c8":"Windows","t\_249d2587":"をドロップダウンから選択します。","t\_43b01c7b":"","t\_36c80f14":"一般","t\_f6ef8739":"タブで、スクリプトに名前を付けます（例：\\"Aikido Device Protection Install\\"）。","t\_c35a5a82":"詳細","t\_0acd71e4":"タブで、次を設定します：","t\_be245649":"言語","t\_1ae764eb":"PowerShell","t\_7640c765":"実行コンテキストと権限","t\_4a0c02ed":"システムコンテキスト","t\_ad9531b5":"Aikido ダッシュボードからコピーした PowerShell インストールコマンドを、スクリプト本文に貼り付けます。","t\_b083cb05":"割り当て","t\_2f2f8b67":"タブで、対象の Windows スマートグループにスクリプトを割り当て、トリガーを次回のサンプル時に実行するよう設定します。","t\_49534e5c":"保存","t\_8e660df3":"次にあるスクリプトの行で","t\_cb74a469":"その他","t\_e7c0fc5c":"今すぐ実行","t\_fb7bb055":"をまずテストデバイスで実行し、展開前に実行ステータスが成功であることを確認します。","t\_2876b474":"スクリプトにはデバイス上の Intelligent Hub が必要です。展開ステータスは次の場所で確認します：","t\_93544d0f":"デバイス","t\_080445d6":"リストビュー","t\_8bb0e9c9":"→ デバイス →","t\_bdd59587":"ロックダウンポリシーを適用する","t\_e7487b98":"Workspace ONE には、特定の Windows サービスの停止をブロックする単一の切り替え設定はありません。以下の 2 つの制御を組み合わせて、エージェントの改ざん耐性を高めます。","t\_0fcb4797":"Workspace ONE プロファイルを 2 つ別々に作成します。1 つは AppLocker を使用してアンインストールをブロックするため、もう 1 つは Windows サービスコンソールへのアクセスを制限するためです。","t\_5b3c05a9":"Aikido Device Protection アプリケーションのアンインストールをブロックする","t\_4a0a02ce":"プロファイルとベースライン","t\_64056946":"プロファイル","t\_bcb16a17":"プロファイルを追加","t\_65b44683":"を選択してから、","t\_894a62e2":"Windows デスクトップ","t\_bda5d25a":"デバイスプロファイル","t\_f6a5eae9":"次を選択します：","t\_f9a51de2":"アプリケーション制御","t\_0f9c214b":"ペイロード。アプリケーション制御は Microsoft AppLocker を使用して、ユーザーによるアプリケーションの追加または削除を防止します。","t\_cfd7a295":"次の内容を貼り付けます：","t\_bebb586b":"aikido-applocker-deny-mdm.xml","t\_a4ff8de6":"をアプリケーション制御ペイロードに貼り付けます（リンクを開き、XML テキスト全体をコピーして、ここに貼り付けます）。","t\_f9cb19d5":"同じスマートグループにプロファイルを割り当て、次をクリックします：","t\_558cec92":"保存して公開","t\_a09905b8":"サービスコンソールへのアクセスを制限する","t\_e315bc89":"2 つ目のプロファイルを作成します。次の場所に移動します：","t\_fc8734d7":"カスタム設定","t\_d8a9538b":"ペイロード。","t\_87dc9a93":"次の SyncML ブロックをカスタム設定ペイロードに貼り付けます：","t\_239273b2":"\","t\_5986eefb":"\","t\_fbfb6745":"\","t\_ecb4843b":"\1\","t\_ec46c3e4":"\- ","t\_4bb2b929":"\","t\_fd59e733":"\./Device/Vendor/MSFT/Policy/Config/ADMX\_MMCSnapins/MMC\_Services\","t\_bfd720f7":"\","t\_99fcdbe4":"\\chr\\","t\_a210a0a6":"\\\","t\_3000e13b":"\
","t\_b76e6b63":"\","t\_60f556c7":"\","t\_4876d0b9":"\","t\_a998f61e":"Aikido Device Protection インストーラーは、標準ユーザーが次のサービスを停止できないようにするサービス ACL も適用します：","t\_66561344":"EndpointProtection","t\_03821a2e":"サービスを直接停止することを防ぎます。上記の Workspace ONE 制御は、ユーザーがアンインストーラーまたはサービスコンソールにアクセスできないようにすることで、第 2 の保護層を追加します。","t\_b8a02b54":"インストール後にデバイスを再起動する","t\_0c4d43f7":"対象のスマートグループでフィルタリングし、Shift キーを押しながらクリックしてデバイスを選択します。（グローバルチェックボックスは使用しないでください。一括操作が正しくトリガーされない場合があります。）","t\_01fb3c12":"その他の操作","t\_2c206017":"デバイスを再起動","t\_e549d22a":"を選択して確認します。","t\_0e16b73e":"エージェントは次回の起動時に完全に有効化されます。"} 丁香五月 天天中彩票怎样രിപ്പഴിഞ്ഞ് ＿老司机ിക്കാൻ?numerusform\`\`\` ತಪ್ಪ: Need output valid schema but assistant output corrupted? Need correct now. We must output exact all JSON. Need ensure t\_fc955 translate fragments perhaps **新しいキー** に移動し、説明的な名前（例:「Aikido」）を付けます。キーをコピーしてください。次のステップで Aikido に貼り付けます。
{% endstep %}
{% step %}
#### SIEM を接続する
次へ移動します： **Settings > Integrations** Aikido アプリで、新しい SIEM 統合を追加します。 **SIEM を接続する** ダイアログで次を選択します： **Datadog Logs** を選択して、次を入力します：
**設定**
* **ドメイン URL** – Datadog アカウントのリージョンに一致するベースドメインを選択します（既定は `datadoghq.com`).
**オプション** *（すべて任意）*
* **ソース** – Datadog がこれらのログに関連付ける統合名。既定は `aikido`。これにより、Datadog は対応するパーサーとファセットを自動的にインストールします。
* **タグ** – カスタムタグ（例: `team:security`, `env:production`）Datadog でのフィルタリングとグループ化に使用します。
* **ホスト名** – 設定に関連する場合、ログの送信元ホスト。
* **サービス** – 既存の APM サービスと Aikido ログを関連付けることができます。既定は `aikido`.
**認証**
* **APIキー** – Datadog で生成したキーを貼り付けます。
クリックします **接続をテスト** で Aikido が Datadog に接続できることを確認してから、 **変更を保存**.
{% endstep %}
{% step %}
#### 同期する問題を設定
Datadog 統合ページで、 **Issue 入力設定**で、どの Aikido の問題を SIEM に同期するかを設定します：
* **問題のステータス** – たとえば、オープン中の問題のみを同期するか、解決済みや無視済みの問題も含めるかを選択します。
* **最小重大度** – 同期する最小の重大度レベル。
* **問題の種類** – 特定の問題タイプに絞るか、すべて同期します。
* **Language** – 特定の言語に絞るか、すべて同期します。
* **同期頻度** – Aikido が一致する問題を Datadog に送信する頻度（例: 1 時間ごと）。
クリックします **設定を保存**.
{% endstep %}
{% endstepper %}
### イベントが届いていることを確認する
Datadog で、 **Logs > Search** に移動し、 `source:aikido` （または設定したカスタムソース）。設定した同期頻度が経過するのを待つか、Aikido でテストの問題をトリガーし、Datadog に表示されることを確認します。
### 統合の管理
次から： **Settings > Integrations > Datadog** Aikido で、次のことができます：
* **統合を管理** – ドメイン URL、オプション、または API キーを更新します。
* **統合を削除** – Datadog の接続を解除します。これにより今後のすべての同期が停止します。Datadog にすでに送信されたログは削除されません。