Konfigurowanie ustawień

W becie zarządzaj środowiskiem Lakewatch i konfiguruj jego domyślne ustawienia w Ustawieniach. W lewej nawigacji wybierz Ustawienia, a następnie na górze strony wybierz środowisko do konfiguracji. Ustawienia dotyczą wybranego środowiska i są uporządkowane w zakładki: Środowisko, Reguły wykrywania, Źródła danych, Alerty oraz Błędy Systemowe.

Na karcie wybierz Zapisz zmiany, aby zastosować zmiany.

Środowisko

Zakładka Środowisko zarządza Twoim środowiskiem Lakewatch (katalogiem Unity Catalog zarejestrowanym w Lakewatch) oraz folderami, które zawierają źródła danych i reguły detekcji oraz określają zakres dostępu do nich. Aby zarejestrować inny katalog jako środowisko, wybierz Create environment.

• Szczegóły: katalog bazowy środowiska i przestrzeń pracy, do której jest przypisany. Środowisko to izolowana instancja Lakewatch, dostępna tylko z tego obszaru roboczego, która przechowuje swoje dane w katalogu w Unity Catalog.
• Katalogi: Katalogi w tym środowisku, z których każdy jest oparty na schemacie Unity Catalog. Dla każdego folderu tabela pokazuje typy zasobów, dla których jest domyślny (źródła danych, reguły wykrywania lub oba) oraz uprawnienia (wszyscy użytkownicy kont lub liczba podmiotów, którym przyznano uprawnienia). Gdy typ zasobu ma jeden domyślny folder, Lakewatch automatycznie tworzy tam nowe zasoby tego typu. Gdy istnieje więcej niż jeden folder, wybierasz folder podczas tworzenia zasobu. Wybierz Utwórz folder , aby dodać folder, lub Edytuj , aby zmienić domyślne ustawienia i uprawnienia folderu. Uprawnienia do folderów to uprawnienia Unity Catalog w schemacie bazowym i dotyczą każdego zasobu w folderze. Zobacz model kontroli dostępu.
• Administratorzy Lakewatch: Podmioty główne, które mogą zarządzać tym środowiskiem oraz jego folderami, źródłami danych i regułami detekcji. Aby przyznać uprawnienie administratora Lakewatch, wpisz co najmniej jeden podmiot zabezpieczeń i wybierz Grant. Wybierz Cofnij uprawnienie, aby go usunąć.

Reguły wykrywania

Kategorie reguł detekcji dla tego katalogu.

• Kategorie detekcji: Kategorie dostępne, gdy ktoś tworzy lub edytuje regułę detekcji. W każdej regule trzeba wybrać jedną opcję, więc jeśli zostawisz to puste, użytkownicy nie mogą tworzyć reguł. Domyślne kategorie to Sygnatura statyczna, Sygnatura Rozmyta, Behawioralna, Statystyczna oraz Uczenie się (AI/ML). Wybierz kategorię, aby ją usunąć, lub użyj Dodaj do dodania niestandardowej kategorii.

Źródła danych

Domyślne potoki, które dziedziczą nowe potoki pozyskiwania danych ze źródła.

• Przetwarzanie pozyskiwania danych: Domyślna konfiguracja przetwarzania dla nowych potoków źródeł danych. Zoptymalizowana pod kątem wydajności wykorzystuje obliczenia zoptymalizowane pod względem wydajności, aby szybciej pozyskiwać dane. Wyłącz to, żeby używać standardowych obliczeń.

Alerts

Jak są grupowane i dostarczane alerty bezpieczeństwa.

• Okno grupowania: Jak długo otwarty alert grupuje pasujące sygnały. Pasujące sygnały w tym oknie dołączają do tego alertu, a inne sygnały otwierają nowy alert. Ustaw ilość i jednostkę. Wartość domyślna to 1 godzina.
• Miejsce docelowe alertów: Miejsce, gdzie dostarczane są powiadomienia. Wybierz miejsce docelowe i podaj jego konfigurację (na przykład adres URL webhooka). Dla typów i konfiguracji miejsc docelowych zobacz Miejsca docelowe alertów.
• Aktualizacje alertów: Dla miejsc docelowych webhook i Tines wybierz Wysyłaj także aktualizacje alertów, aby dostarczyć późniejsze zmiany alertu jako osobne zdarzenia aktualizacyjne. Użyj alert_id w każdym payloadzie, aby dopasować aktualizację do jego alertem.

Błąd systemowy

Jak błędy systemowe są grupowane i dostarczane.

• Okno grupowania: Jak długo błąd systemowy pozostaje grupowany z pasującymi zdarzeniami systemowymi. Do tego okna dodawane są zdarzenia odpowiadające otwartemu błędowi systemowemu w tym oknie. Każde inne zdarzenie otwiera własny błąd systemowy.
• Miejsce docelowe błędów systemowych: Miejsce, do którego są kierowane błędy systemowe. Wybierz miejsce docelowe lub ustaw wyłączone , aby wyłączyć dostawę.