用途：使用 Datadog Cloud SIEM、Cloud Security Management（CSM）与 Workload Protection 检测云基础设施（AWS、Azure、GCP）威胁、自定义检测规则、监控主机与容器的文件、进程和网络活动，并满足 PCI-DSS、SOC 2、HIPAA 等合规的集中日志监控与告警要求。资料明确说明不适用于纯本地端点场景，此类应使用专用 EDR。
主要能力：Agent 采集安全日志并启用 runtime_security_config、compliance_config；system-probe 支持文件完整性、网络与运行时威胁检测；Cloud SIEM 通过 Content Pack 接入 CloudTrail、VPC Flow Logs、GuardDuty、Azure Activity Logs、GCP Audit Logs；提供开箱检测规则并支持自定义规则、严重级别、抑制查询；构建安全仪表盘与通知工作流，可对接 Slack、PagerDuty、Jira；通过 Security Signals API 程序化验证。
使用方式：安装 Datadog Agent v7+ 并配置 API Key、logs_enabled、runtime_security_config 与 compliance_config；为 auth.log、syslog、Windows 安全事件配置日志源；用 systemctl restart datadog-agent 重启；在 Datadog 界面启用各云 Content Pack；创建日志检测规则、CSM Agent 规则；搭建仪表盘与通知规则。验证命令示例：datadog-agent status | grep -A5 "Security Agent"。
限制：需 Datadog 账号并启用 Security Monitoring 或 CSM，需 API Key 和 Application Key、Python 3.9+ 与 datadog-api-client，主机需可访问 443 端口。费用、价格与具体平台效果资料暂未提供。