Cloud SIEM (Security Information and Event Management)
Cloud SIEM は、Datadogに取り込まれた全てのログをリアルタイムで分析し、脅威を検出します。「Security Monitor」と呼ばれる検知ルールを使用します。
脅威検知ルール (Detection Rules)
OOTB (Out-of-the-Box) ルール
Datadogが提供する数多くのプリセットルールです。「AWS Console Login without MFA」（MFAなしのログイン）や「S3 Bucket Public Access」などがすぐに検知可能です。
カスタムルール
独自の条件でルールを作成できます。 例: 「特定のユーザー（admin）が、普段使用しないIPアドレスからログインした場合に警告」
Security Signals (セキュリティシグナル)
ルールに合致すると「Signal」が生成されます。単なるログではなく、調査に必要なコンテキスト（関連するユーザー、IP、他のログ）が紐付いたインシデントの単位です。