Configurer les paramètres

En bêta, gérez votre environnement Lakewatch et configurez ses paramètres par défaut depuis les Paramètres. Dans la navigation de gauche, sélectionnez Paramètres, puis sélectionnez l’environnement à configurer en haut de la page. Les paramètres s’appliquent à l’environnement sélectionné et sont organisés en onglets : Environnement, Règles de détection, Sources de données, Alertes et Erreurs système.

Sélectionnez Enregistrer les modifications sur un onglet pour appliquer vos modifications.

Environnement

L’onglet Environnement gère votre environnement Lakewatch (le catalogue Unity Catalog enregistré auprès de Lakewatch) ainsi que les dossiers qui contiennent ses sources de données, ses règles de détection et définissent l’accès à celles-ci. Pour enregistrer un autre catalogue en tant qu’environnement, sélectionnez Créer environnement.

• Détails : Le catalogue de stockage sous-jacent de l’environnement et l’espace de travail auquel il est lié. Un environnement est une instance Lakewatch isolée, accessible uniquement depuis cet espace de travail, qui stocke ses données dans un catalogue dans Unity Catalog.
• Dossiers: Les dossiers de cet environnement, chacun adossé à un schéma du catalogue Unity. Pour chaque dossier, le tableau affiche les types de ressources pour lesquels il est par défaut (sources de données, règles de détection, ou les deux) ainsi que ses permissions (tous les utilisateurs du compte, ou le nombre d’identités autorisées). Lorsqu’un type de ressource a un seul dossier par défaut, Lakewatch crée automatiquement de nouvelles ressources de ce type à cet endroit. Quand il y a plusieurs dossiers, vous choisissez un dossier lors de la création de la ressource. Sélectionnez Ajouter un dossier pour ajouter un dossier, ou Modifier pour modifier les autorisations du dossier. Les permissions de dossier sont des autorisations Unity Catalog sur le schéma sous-jacent et s’appliquent à toutes les ressources du dossier. Voir modèle de contrôle d’accès.
• Administrateurs Lakewatch : Les principaux capables de gérer cet environnement ainsi que ses dossiers, sources de données et règles de détection. Pour accorder le privilège Administrateur Lakewatch, entrez un ou plusieurs principaux et sélectionnez Accorder. Sélectionnez Révoquer pour le supprimer.

Lorsque vous enregistrez un catalogue existant, « Laisser la liaison espace de travail-catalogue inchangée » <catalog> conserve les liaisons d’espace de travail actuelles du catalogue. Si vous l’effacez, Lakewatch affiche Cette action reconfigure la liaison catalogue-espace de travail UC. Vous avez sélectionné un catalogue existant. Veuillez vous assurer que vous souhaitez écraser la configuration existante de la liaison catalogue-espace de travail, et la configuration rend le catalogue accessible uniquement depuis cet espace de travail, ce qui supprime ses liaisons vers d’autres espaces de travail.

Si vous utilisez le même dossier pour les sources de données et les règles de détection, Lakewatch montre : Utiliser un seul dossier pour les sources de données et les règles de détection rend leurs autorisations de lecture et d’édition indissociables. Pour accorder l’accès à la lecture et à l’édition séparément, choisissez un dossier différent pour chacun.

Règles de détection

Catégories de règles de détection pour ce catalogue.

• Catégories de détection : Les catégories disponibles lorsqu’une personne crée ou modifie une règle de détection. Chaque règle doit en sélectionner une, donc si vous la laissez vide, les utilisateurs ne peuvent pas créer de règles. Les catégories par défaut sont Signature statique, Signature floue, Comportementale, Statistique et Apprentissage (IA/ML). Sélectionnez une catégorie pour la retirer, ou utilisez Ajouter pour ajouter une catégorie personnalisée.

Sources de données

Des valeurs par défaut dont les nouveaux pipelines d’ingestion de sources de données héritent.

• Ressources de calcul pour l’ingestion : Les ressources de calcul par défaut pour les nouveaux pipelines de source de données. Optimisé pour les performances utilise le calcul optimisé pour une ingestion plus rapide. Désactivez-le pour utiliser le calcul standard.

Alerts

Comment les alertes de sécurité sont regroupées et transmises.

• Fenêtre de collation : combien de temps une alerte ouverte continue de regrouper les signaux correspondants. Les signaux correspondants à l’intérieur de cette fenêtre rejoignent cette alerte, et d’autres signaux ouvrent une nouvelle alerte. Fixe le montant et l’unité. La valeur par défaut est 1 heure.
• Destination de l’alerte : Où les alertes sont transmises. Sélectionnez une destination et fournissez sa configuration. Un webhook a besoin d’une URL webhook. Une destination Tines nécessite également un secret Webhook, un secret du catalogue Unity qui contient le jeton porteur du webhook Tines. Pour les types de destinations et la configuration, voir Destinations d’alerte.
• Mises à jour d’alerte : Pour les destinations webhook et Tines, sélectionnez Envoyer également des mises à jour d’alerte pour apporter des modifications ultérieures à une alerte sous forme d’événements de mise à jour séparés. Utilisez alert_id dans chaque payload pour faire correspondre une mise à jour à son alerte.

Erreurs système

Comment les erreurs système sont regroupées et distribuées.

• Fenêtre de collation : Ce réglage n’a aucun effet. Les erreurs système utilisent une fenêtre de regroupement fixe de 24 heures. Voyez comment les erreurs système sont créées.
• Destination de l’erreur système : Où des erreurs système sont transmises. Sélectionnez une destination, ou mettez-la sur Off pour désactiver la livraison.
• Mises à jour d’erreurs système : Pour les destinations webhook et Tines, sélectionnez Envoyer aussi des mises à jour d’erreur système pour livrer des modifications ultérieures à une erreur système sous forme d’événements de mise à jour séparés. Utilisez l’ID de chaque charge utile pour faire correspondre une mise à jour à l’erreur système correspondante.