Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Important
Lakewatch staat in privépreview. Neem contact op met uw Azure Databricks-accountteam om toegang aan te vragen.
Lakewatch brengt beveiligingsinformatie- en event management (SIEM)-mogelijkheden rechtstreeks naar uw Databricks lakehouse, waardoor beveiligingsteams beveiligingsdata op grote schaal kunnen verwerken, normaliseren en analyseren.
| Topic | Description |
|---|---|
| Introductie tot Lakewatch | Een overzicht van de beveiligingsdatamanagementmogelijkheden en use cases van Lakewatch. |
| Inlezen en parsen | Verbind externe databronnen en transformeer data voor dreigingsdetectie. |
| Detecteringen | Maak en beheer SQL-detectieregels die gebeurtenisgegevens scannen en signalen genereren voor onderzoek. |
| waarschuwingen | Onderzoek en reageer op meldingen die gerelateerde signalen groeperen, en exporteer deze naar externe systemen. |
| Queries | Zoek, filter en analyseer je beveiligingsgegevens met SQL. |
| Genie | Gebruik Genie Code voor contextbewuste AI-ondersteuning of configureer Genie Agents voor diepgaande dreigingsonderzoeken. |
| Systeemgezondheid | Onderzoek systeemfouten die de systeemgebeurtenissen groeperen die Lakewatch genereert voor gezondheids- en configuratieproblemen. |
| Inhoudsbibliotheek | Ontdek en importeer vooraf gebouwde contentpakketten en detectieregels in je werkruimte. |
| admin | Bekijk de vereisten, configureer werkruimte-instellingen en beheer toegangscontrole. |