CWS (Cloud Workload Security)
CWS は、OSレベル（カーネルレベル）での不審な挙動をリアルタイムで検知します。Cloud SIEMが「ログ」を分析するのに対し、CWSは「実行中のプロセスやファイル操作」を監視します。Datadog Agentに統合されています。
主な検知機能
- ファイル整合性監視 (FIM):
/etc/passwdやssl/certsなどの重要ファイルが書き換えられたことを検知。 - プロセス監視: Webサーバープロセス（nginx/apache）からシェル（bash）が起動された場合（Web Shell攻撃の兆候）などを検知。
- カーネルエクスプロイト: 既知のLinuxカーネル脆弱性を突く攻撃パターンを検知。