Configurare le impostazioni

In beta, gestisci il tuo ambiente Lakewatch e configura i parametri predefiniti in Impostazioni. Nella navigazione a sinistra, seleziona Impostazioni, poi seleziona l'ambiente da configurare in cima alla pagina. Le impostazioni si applicano all'ambiente selezionato e sono organizzate in schede: Ambiente, Regole di rilevamento, Fonti dati, Avvisi ed errori di sistema.

Seleziona Salva modifiche su una scheda per applicare le tue modifiche.

Environment

La scheda Ambiente gestisce il tuo ambiente Lakewatch (il catalogo Unity Catalog registrato su Lakewatch) e le cartelle che contengono le sue sorgenti dati, le regole di rilevamento e ne delimitano l'accesso in base all'ambito. Per registrare un altro catalogo come ambiente, seleziona Crea ambiente.

• Dettagli: il catalogo di supporto dell'ambiente e lo spazio di lavoro a cui è legato. Un ambiente è un'istanza isolata di Lakewatch, accessibile solo da questo spazio di lavoro, che memorizza i suoi dati in un catalogo in Unity Catalog.
• Cartelle: Le cartelle in questo ambiente, ciascuna supportata da uno schema del Catalogo Unity. Per ogni cartella, la tabella mostra i tipi di risorse per cui è predefinita (Origini dati, regole di rilevamento, o entrambi) e i suoi permessi (tutti gli utenti dell'account, o il numero di entità autorizzate). Quando un tipo di risorsa ha una singola cartella predefinita, Lakewatch crea automaticamente lì nuove risorse di quel tipo; quando esistono più cartelle, scegli una cartella quando crei la risorsa. Seleziona Crea cartella per aggiungere una cartella, oppure Modifica per cambiare i valori predefiniti e i permessi di una cartella. I permessi delle cartelle sono autorizzazioni di Unity Catalog sullo schema di supporto e si applicano a ogni risorsa nella cartella. Vedi modello di controllo accessi.
• Amministratori di Lakewatch: Gli amministratori principali che possono gestire questo ambiente e le sue cartelle, fonti dati e regole di rilevamento. Per concedere il privilegio amministratore di Lakewatch, inserisci una o più entità e seleziona Concedi; seleziona Revoca per rimuoverlo.

Regole di rilevamento

Categorie di regole di rilevamento per questo catalogo.

• Categorie di rilevamento: Le categorie disponibili quando qualcuno crea o modifica una regola di rilevamento. Ogni regola deve selezionarne una, quindi se la lasci vuota, gli utenti non possono creare regole. Le categorie predefinite sono Firma Statica, Firma Fuzzy, Comportamentale, Statistica e Apprendimento (AI/ML). Seleziona una categoria per rimuoverla, oppure usa Aggiungi per aggiungere una categoria personalizzata.

Origini dati

Valori predefiniti che le nuove pipeline di ingestione di sorgenti dati ereditano.

• Compute di ingestione: Il calcolo predefinito per le nuove pipeline di sorgenti dati. Ottimizzato per le prestazioni utilizza il calcolo ottimizzato per le prestazioni per un'ingestione più rapida; disattivalo per usare il calcolo standard.

Alerts

Come vengono raggruppati e consegnati gli avvisi di sicurezza.

• Finestra di collazione: per quanto tempo un avviso continua a raccogliere segnali corrispondenti. Vengono aggiunti segnali che corrispondono a un allarme aperto all'interno di questa finestra; qualsiasi altra cosa apre il proprio allarme. Imposta la quantità e l'unità; la finestra di fascicolazione è predefinita a 1 ora.
• Destinazione dell'allerta: Dove vengono inviati gli avvisi. Seleziona una destinazione e forniscine la configurazione (ad esempio, un URL di webhook). Per tipi di destinazione e configurazione, vedi Destinazioni di avviso.
• Invia anche aggiornamenti di avviso: quando attivata, le modifiche successive a un avviso vengono inviate come eventi di aggiornamento separati. Usa l'ID in ogni payload per associare un aggiornamento all'evento originale.

Errori di sistema

Come gli errori di sistema vengono raggruppati e recapitati.

• Finestra di collazione: per quanto tempo un errore di sistema continua a correlare eventi di sistema corrispondenti. Gli eventi che corrispondono a un errore di sistema aperto all'interno di questa finestra vengono aggiunti ad esso; qualsiasi altra cosa apre il proprio errore di sistema.
• Destinazione dell'errore di sistema: Dove vengono consegnati gli errori di sistema. Seleziona una destinazione, oppure impostala su Off per disabilitare la consegna.