将 AWS ECR 图像扫描结果转发到 Datadog 并创建警报

Question

是否有人能够将 AWS ECR 图像扫描结果输入 Datadog？找不到任何有关如何执行此操作的文档。

提前非常感谢！

Answer 1

我终于让它工作了：从 EventBridge，在默认的“事件总线”上（在这种情况下使用默认事件总线而不是自定义事件总线很重要）创建一个规则看起来像这样（在此示例中仅针对发现的关键漏洞）

{
  "detail": {
    "finding-severity-counts": {
      "CRITICAL": [{ "numeric": [">", 0] }]
    }
  },
  "detail-type": ["ECR Image Scan"],
  "source": ["aws.ecr"]
}

将目标设置为 SNS 主题（如果没有，请先创建它），以便将匹配规则的事件转发给它。该 SNS 主题可以通过 webhook 设置以将事件转发到 DataDog。

附： 我无法为严重或高漏洞设置规则。如果我还在规则中添加了高，那么触发器仅在图像同时具有严重和高漏洞时才会启动 - 这是不正确的。所以我必须设置 2 条规则，一条用于高，另一条用于暴击，但现在如果图像两者都有，则生成 2 个事件，这可以忍受，但不是很好。