Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Important
Lakewatch est en aperçu privé. Pour demander l’accès, contactez votre équipe de comptes Azure Databricks.
Lakewatch apporte directement des capacités de gestion des informations et des événements de sécurité (SIEM) à votre Databricks lakehouse, aidant les équipes de sécurité à assimiler, normaliser et analyser les données de sécurité à grande échelle.
| Sujet | Description |
|---|---|
| Introduction à Lakewatch | Un aperçu des capacités et des cas d’utilisation de Lakewatch en gestion des données de sécurité. |
| Ingérer et analyser les données | Connectez des sources externes de données et transformez les données pour la détection des menaces. |
| Détections | Créer et gérer des règles de détection SQL qui analysent les données d’événements et génèrent des signaux pour enquête. |
| Alertes | Analysez et répondez aux alertes qui regroupent les signaux liés, puis exportez-les vers des systèmes externes. |
| Queries | Recherchez, filtrez et analysez vos données de sécurité avec SQL. |
| Genie | Utilisez Genie Code pour une assistance IA contextuelle ou configurez des agents Genie pour des enquêtes approfondies sur les menaces. |
| Santé du système | Examinez les erreurs système qui regroupent les événements générés par Lakewatch pour les problèmes d’intégrité et de configuration. |
| Bibliothèque de contenu | Découvrez et importez des packs de contenu préconstruits et des règles de détection dans votre espace de travail. |
| Administrateur | Examinez les prérequis, configurez les paramètres de l’espace de travail et gérez le contrôle d’accès. |