在 FedRAMP High 环境中运行事件响应
Datadog 的政府版服务最近拿到了 FedRAMP High 认证，这意味着处理最敏感政府数据的团队，现在也能用 Datadog 来做事件响应了。以前，政府系统的告警、日志、截图等敏感信息，可能不敢放在认证环境里，事件处理会缺东少西。现在，值班呼叫、协调沟通、自动化处理、复盘等一整套流程，都能在 US1-FED 这个认证环境里完成，还能跟现有监控工具配合。对政府用户来说，好处是事件数据不用再挪出安全区，响应过程更完整，也更容易通过审计。文章说它是目前唯一有此认证的事件响应平台，但具体怎么开通、价格多少，原文没说明。
文中可用工具
- Datadog Incident Response在政府认证环境里做值班呼叫、事件协调、自动化处理和复盘
- Datadog On-Call自动呼叫负责出故障服务的值班团队，支持排班、升级和手机响应
- Slack在团队日常用的聊天工具里协调事件、发布更新
- Microsoft Teams在团队日常用的聊天工具里协调事件、发布更新
- Datadog Workflow Automation自动执行重复的响应步骤，比如收集信息、跑修复流程、建工单
- Jira把事件后续要做的任务导出到工作管理系统
- Datadog Synthetic Monitoring验证关键用户流程是否已经恢复正常
- Catalog管理服务归属信息，让升级逻辑跟上团队和服务的变化
评论 · 分享第一个看法