Dokumentacja Lakewatch

Important

Lakewatch jest w Private Preview. Aby poprosić o dostęp, skontaktuj się z zespołem konta Azure Databricks.

Lakewatch zapewnia funkcje zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) bezpośrednio w lakehouse Databricks, pomagając zespołom ds. bezpieczeństwa przetwarzać, normalizować i analizować dane bezpieczeństwa na dużą skalę.

Temat Description
Wprowadzenie do Lakewatch Przegląd możliwości zarządzania danymi bezpieczeństwa oraz przypadków użycia Lakewatch.
Pozyskiwanie i parsowanie Połącz zewnętrzne źródła danych i przekształcaj dane w celu wykrywania zagrożeń.
Wykrywania Tworz i zarządzaj regułami wykrywania SQL, które skanują dane zdarzeń i generują sygnały do badania.
Alerty Zbadaj i reaguj na alerty grupujące powiązane sygnały i eksportuj je do systemów zewnętrznych.
Queries Wyszukuj, filtruj i analizuj swoje dane bezpieczeństwa za pomocą SQL.
Genie Użyj Genie Code do kontekstowego wsparcia AI lub konfiguruj Genie Agents do głębokich dochodzeń zagrożeń.
Zdrowie systemu Zbadaj błędy systemowe, które grupują zdarzenia systemowe generowane przez Lakewatch pod kątem problemów ze stanem systemu i konfiguracją.
Biblioteka treści Odkrywaj i importuj gotowe pakiety treści oraz reguły detekcji do swojej przestrzeni roboczej.
Administrator Przeglądaj wymagania wstępne, konfiguruj ustawienia przestrzeni roboczej i zarządzaj kontrolą dostępu.
  • Ostatnia aktualizacja o