Datadog expande observabilidade para aplicativos Serverless na Nuvem AWS

A Datadog, plataforma de monitoramento e segurança para aplicativos em Nuvem, anunciou um suporte expandido de segurança e observabilidade para aplicativos Serverless (sem servidor) AWS construídos em AWS Lambda e Step Functions. A funcionalidade anunciada ajuda os usuários do AWS Lambda e Step Functions a detectar ameaças à segurança, obter uma visão geral de alto nível do desempenho de sua máquina e monitorar serviços instrumentados com OpenTelemetry.

Os aplicativos sem servidor eliminam a necessidade de provisionar e gerenciar componentes de infraestrutura, incluindo servidores, bancos de dados, filas e contêineres, para que as equipes possam se concentrar na escrita de código e, ao mesmo tempo, minimizar a sobrecarga operacional. Essas aplicações também apresentam desafios únicos, pois precisam ser monitoradas e protegidas de maneiras diferentes das aplicações tradicionais. A Datadog já fornece observabilidade pronta para uso para aplicativos sem servidor da AWS e agora expandiu esses recursos para incluir:

Suporte para propagação de contexto de rastreamento W3C em todos os tempos de execução do Lambda: as equipes agora podem visualizar rastreamentos distribuídos completos em serviços upstream e downstream que foram instrumentados por várias bibliotecas de instrumentação compatíveis com OpenTelemetry. Isso fornece às equipes maior visibilidade de seus aplicativos sem servidor para que possam solucionar quaisquer problemas com eficiência.

Compatibilidade da API AWS Lambda OpenTelemetry Instrumentation personalizada: os desenvolvedores agora podem usar instrumentação de código independentemente do fornecedor para enviar spans OpenTelemetry personalizados de aplicativos Lambda para Datadog em tempos de execução Node.JS e Python, permitindo-lhes aderir aos padrões de código aberto.

Detecção de ameaças para aplicativos sem servidor implementados em funções AWS Lambda: o novo suporte permite que DevOps e engenheiros de segurança detectem e protejam contra ataques direcionados a seus aplicativos executados em funções AWS Lambda.

Detecção de vulnerabilidades de código aberto para funções do AWS Lambda: disponível em versão beta pública, esse recurso fornece aos engenheiros detecção contínua de vulnerabilidades em tempo real em bibliotecas de terceiros que estão sendo executadas em seus aplicativos AWS Lambda.

Visualização da execução da função AWS Step em mapas de máquinas de estado: para facilitar a solução de problemas no AWS Step Functions, os desenvolvedores podem ver o caminho exato da execução de uma função Step, detalhar execuções anômalas e identificar estados problemáticos com facilidade.

“O Datadog nos ajuda a detectar ataques contra nossos aplicativos sem servidor e aciona uma resposta automatizada para bloquear essas tentativas conforme elas acontecem”, disse Micha Katz, CISO da Yellow Card. “O Application Security Management foi simples de ativar e configurar para atender às nossas necessidades. Ele fornece uma interface de usuário informativa e bem organizada, onde podemos detalhar detalhes do ataque, acionar ações adicionais usando fluxos de trabalho predefinidos e obter insights importantes que nos ajudam a calibrar e otimizar nossas regras de detecção. Além disso, com detecção de vulnerabilidades e classificações de gravidade contextualizadas, podemos priorizar melhor nossos esforços de remediação dentro de nossas camadas de serviço”, completou.

“Proteger aplicativos sem servidor pode ser um desafio único porque eles são altamente distribuídos e compreendem vários componentes efêmeros e diversificados”, disse Vikram Varakantam, diretor sênior de Gerenciamento de Produtos da Datadog. “Ao fornecer visibilidade total dos aplicativos sem servidor no AWS Lambda, o recurso de detecção de ameaças do Datadog Application Security Management ajuda as equipes de DevOps e de segurança a entender e priorizar os riscos e ataques associados aos seus aplicativos sem servidor para que possam trabalhar para resolver e mitigar qualquer violação potencial”, finalizou.

Servço
www.datadoghq.com