Datadog Otimiza Cloud SIEM com Ferramentas Agentic e Governança de IA

A Datadog está levando a automação por IA um passo adiante no seu Cloud SIEM, introduzindo ferramentas agentic focadas em otimizar fluxos de trabalho de segurança. A essência aqui é dar aos agentes de IA capacidade de atuar em tarefas complexas, como investigação de sinais, ajuste de regras de detecção e triagem em massa, que antes demandavam tempo e esforço de engenheiros de segurança. Para lidar com a complexidade e a janela de contexto limitada dos agentes de IA, a Datadog implementou a divulgação progressiva. Isso significa que os agentes acessam apenas o esquema e as informações necessárias para a tarefa atual, evitando sobrecarga de contexto e aumentando a eficiência. Essa otimização é crucial para manter a performance e a relevância das respostas do agente em ambientes de segurança.

Outro ponto técnico importante é a evolução no processo de triagem. Antes, a atualização de múltiplos sinais exigia que todos os IDs de sinal fossem passados para o agente, gerando alto custo de tokens e latência. A solução foi redesenhar a ferramenta para aceitar uma consulta de busca, que executa a busca, recupera os IDs dos sinais e os triages em lotes. Com isso, os IDs nunca entram no contexto do agente, mantendo o custo de tokens fixo e permitindo processar centenas de sinais em menos tempo. Essa arquitetura de ferramentas agentic mostra um caminho para a operação de segurança mais autônoma e eficiente, liberando equipes para focarem em ameaças mais sofisticadas.

Esta otimização do Cloud SIEM pela Datadog representa a concretização das promessas de IA agentic feitas anteriormente. O MCP Server, a plataforma que habilita essas ferramentas, foi lançado em 10 de março de 2026 e alcançou disponibilidade geral em 26 de junho de 2026, conforme noticiado pelo CEVIU. Agora, vemos a aplicação prática no setor de segurança. O que era uma visão estratégica e um anúncio no DASH 2026, em 15 de junho de 2026, sobre "agentes de IA para caça proativa a ameaças, investigações nativas em SIEM", agora é uma entrega funcional. O foco saiu da plataforma em si para como ela capacita produtos específicos, como o Cloud SIEM, a automatizar e otimizar tarefas de segurança de forma inteligente e escalável.

Para as equipes de DevOps e engenharia de plataformas, a otimização do Cloud SIEM com ferramentas agentic significa uma mudança significativa na gestão de segurança. A automação de tarefas repetitivas e demoradas, como análise de regras de detecção e triagem de incidentes em massa, reduz a carga operacional. Isso permite que os engenheiros se concentrem em desafios mais estratégicos, como a criação de políticas de segurança mais robustas e a inovação. A governança leve e o framework de avaliação customizado são essenciais para manter a confiabilidade e a qualidade das ferramentas de IA em produção, garantindo que as automações de segurança não introduzam novos riscos. Essa abordagem melhora a resiliência dos sistemas, acelera o tempo de resposta a incidentes e promove uma cultura de segurança mais proativa e eficiente, alinhada aos princípios do DevSecOps.