Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Lakewatch è in anteprima privata. Per richiedere l'accesso, contatta il team del tuo account Azure Databricks.
Lakewatch porta direttamente le funzionalità di gestione delle informazioni e degli eventi di sicurezza (SIEM) nel tuo lakehouse Databricks, aiutando i team di sicurezza ad assimilare, normalizzare e analizzare i dati di sicurezza su larga scala.
| Topic | Description |
|---|---|
| Introduzione a Lakewatch | Una panoramica delle capacità e dei casi d'uso di gestione dei dati di sicurezza di Lakewatch. |
| Acquisire e analizzare | Collegare fonti di dati esterne e trasformare i dati per il rilevamento delle minacce. |
| Detections | Creare e gestire regole di rilevamento SQL che scansionino i dati degli eventi e generino segnali da investigare. |
| Avvisi | Indagare e rispondere agli avvisi che raggruppano segnali correlati ed esportarli in sistemi esterni. |
| Queries | Cerca, filtra e analizza i tuoi dati di sicurezza con SQL. |
| Genie | Usa Genie Code per assistenza AI consapevole del contesto o configura Genie Agents per indagini approfondite sulle minacce. |
| Stato del sistema | Analizzare gli errori di sistema relativi agli eventi di sistema generati da Lakewatch per problemi di integrità e configurazione. |
| Libreria di contenuti | Scopri e importa pacchetti di contenuti predefiniti e regole di rilevamento nel tuo spazio di lavoro. |
| Admin | Rivedere i prerequisiti, configurare le impostazioni dello spazio di lavoro e gestire il controllo accessi. |