Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Lakewatch è in anteprima privata. Per richiedere l'accesso, contatta il team del tuo account Azure Databricks.
La libreria di contenuti consente di scoprire e installare regole di rilevamento predefinite, create da Databricks, nel tuo catalogo Lakewatch.
Per aprire la libreria di contenuti, naviga nella libreria di contenuti nella barra laterale di Lakewatch. La libreria di contenuti mostra regole di rilevamento predefinite che puoi installare nel tuo catalogo. Usa filtri e la casella di ricerca per restringere la lista.
Sfoglia le regole di rilevamento
La libreria di contenuti mostra tutte le regole predefinite disponibili, organizzate in una lista ricercabile e filtrabile. La raccolta contiene tipicamente decine di regole distribuite su più pagine. Ogni regola nell'elenco mostra:
- Regola: Il nome della regola. Clicca per aprire i dettagli.
- Gravità: Livello di gravità della regola (Informativo, Basso, Medio, Alto o Critico).
Tattica MITRE ATT&CK : La tattica MITRE ATT&CK a cui la regola è associata.- TECNICA MITRE: la tecnica MITRE ATT&CK e l'ID della tecnica a cui la regola è associata.
-
Fonti dati corrispondenti: Le fonti dati nel tuo catalogo che utilizzano i parser interrogati dalla regola. Questa colonna mostra quali regole si applicano ai dati che hai già acquisito. Una regola senza fonti dati corrispondenti mostra
—.
Per vedere tutti i dettagli, clicca su una regola per aprire il suo pannello dettagli, che mostra anche il pacchetto di contenuti di origine, l'obiettivo e la fedeltà della regola. Puoi avviare un'installazione dal pannello con Import, oppure selezionare le regole dalla lista come descritto di seguito.
Installa una regola di rilevamento
Puoi installare regole dalla libreria Content nel tuo ambiente attuale e puoi installarne diverse contemporaneamente.
Note
Le regole di rilevamento sono fornite AS-IS, senza alcuna garanzia o garanzia, e non sono supportate da Databricks. Rivedi ogni regola per confermare che sia adatta al tuo caso d'uso prima di installarla.
- Nella barra laterale di Lakewatch, vai alla libreria di contenuti.
- Seleziona le regole da installare usando le caselle di spunta della riga. Per esaminare prima una regola, fai clic sulla regola per aprire il pannello dei dettagli.
- Clicca su Importa regola (o Importa N regole). Si apre la finestra di importazione.
- Sotto le tabelle SQL, imposta la tabella sorgente per ogni tabella interrogata dalle regole. Lakewatch preseleziona una tabella dalla prima sorgente dati il cui parser corrisponde alla regola, così le regole che corrispondono alle tue fonti dati sono pronte per essere installate. Cambia tabella se ti serve un'altra tabella. Devi impostare ogni tabella prima di poter continuare.
- Per rinominare una regola o sostituire le tabelle interrogate, espandila sotto Regole da importare. Per verificare la query finale, fai clic su Anteprima in una regola per vedere il relativo SQL con le tue tabelle sostituite.
- Fare clic su Importa. Lakewatch installa le regole nel tuo ambiente una alla volta, mostrando un segno verde e un link Visualizza regola per ogni regola man mano che viene creata. Se una regola fallisce, il suo errore appare nel dialogo.
- Clicca su Done per chiudere la finestra di dialogo, oppure seleziona un link Visualizza regola per aprire una regola appena installata. La regola si installa come disabilitata.
- Vai su Regole di Rilevamento per abilitare la regola e configurarne la pianificazione.
Una regola installata è una copia nel tuo ambiente. Si comporta come qualsiasi regola che crei tu stesso, e la gestisci dalle regole di Rilevamento. Se esiste già una regola con lo stesso nome, Lakewatch aggiunge un suffisso al nome della nuova regola.