Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Important
Lakewatch jest w prywatnej wersji zapoznawczej. Aby poprosić o dostęp, skontaktuj się z zespołem konta Azure Databricks.
Biblioteka treści to miejsce, gdzie odkrywasz i instalujesz gotowe reguły wykrywania, autorstwa Databricks, w swoim katalogu Lakewatch.
Aby otworzyć bibliotekę treści, przejdź do Content library w pasku bocznym Lakewatch. Biblioteka treści wyświetla gotowe reguły wykrywania, które możesz zainstalować w swoim katalogu. Użyj filtrów i pola wyszukiwania, aby zawęzić listę.
Przeglądaj reguły wykrywania
Biblioteka treści pokazuje wszystkie dostępne gotowe reguły, uporządkowane w przeszukiwalnej, filtrowalnej liście. Biblioteka zazwyczaj zawiera dziesiątki reguł na kilku stronach. Każda zasada na liście pokazuje:
- Zasada: Nazwa reguły. Kliknij, aby otworzyć szczegóły.
- Surowość: Poziom surowości reguły (Informacyjny, Niski, Średni, Wysoki lub Krytyczny).
- Taktyka MITRE: Taktyka MITRE ATT&CK, z którą powiązana jest ta zasada.
Technika MITRE : Technika MITRE ATT&CK i identyfikator techniki, do której jest mapowana reguła.-
Dopasowane źródła danych: Źródła danych w twoim katalogu, które korzystają z parserów, których używają zapytania reguł. Ta kolumna pokazuje, które reguły dotyczą danych, które już importujesz. Reguła bez pasujących źródeł danych pokazuje
—.
Aby zobaczyć pełne szczegóły, kliknij regułę, aby otworzyć jej panel szczegółów, który pokazuje także źródłowy pakiet zawartości, cel i wierność reguły. Możesz rozpocząć import z panelu za pomocą Import lub wybrać reguły z listy, jak opisano poniżej.
Zainstaluj regułę detekcji
Instalujesz reguły z biblioteki treści do swojego obecnego środowiska i możesz zainstalować kilka jednocześnie.
Note
Reguły wykrywania są udostępniane w stanie AS-IS, bez żadnych gwarancji ani rękojmi, i nie są obsługiwane przez Databricks. Przejrzyj każdą zasadę, aby upewnić się, że jest odpowiednia dla Twojego zastosowania, zanim ją zainstalujesz.
- W pasku bocznym Lakewatch przejdź do biblioteki treści.
- Wybierz zasady do zainstalowania, używając pól wyboru wierszy. Aby najpierw przejrzeć regułę, kliknij ją, aby otworzyć panel szczegółów.
- Kliknij Importuj regułę (lub Importuj N reguł). Otwiera się okno importu.
- W tabelach SQL ustaw tabelę źródłową dla każdej tabeli odpytywanej przez reguły. Lakewatch wstępnie wybiera tabelę z pierwszego źródła danych, którego parser odpowiada regule, więc reguły odpowiadające Twoim źródłom danych są gotowe do instalacji. Zmień tabelę, jeśli potrzebujesz innej. Musisz ustawić każdą tabelę, zanim będziesz mógł kontynuować.
- Aby zmienić nazwę reguły lub nadpisać tabele, które odpytuje, rozwiń ją w sekcji Reguły do importu. Aby sprawdzić końcowe zapytanie, kliknij podgląd przy regule, aby zobaczyć jej SQL z zastąpionymi tabelami.
- Kliknij przycisk Importuj. Lakewatch instaluje zasady w środowisku pojedynczo, pokazując zielony znaczek i link Wyświetl regułę dla każdej reguły w momencie jej tworzenia. Jeśli reguła zakończy się niepowodzeniem, jej błąd pojawia się w dialogu.
- Kliknij Gotowe , aby zamknąć dialog lub wybierz link Pokaż regułę , aby otworzyć nowo zainstalowaną regułę. Reguła zostanie zainstalowana jako wyłączona.
- Przejdź do reguł wykrywania , aby włączyć regułę i skonfigurować jej harmonogram.
Zainstalowana reguła to kopia w twoim środowisku. Zachowuje się jak każda reguła, którą sam tworzysz, i zarządzasz nią w obszarze Reguły wykrywania. Jeśli istnieje już zasada o tej samej nazwie, Lakewatch dodaje przyrostek do nazwy nowej zasady.