Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Importante
Lakewatch está em prévia privada. Para solicitar acesso, entre em contato com a equipe da sua conta do Azure Databricks.
O Lakewatch traz recursos de gerenciamento de informações e eventos de segurança (SIEM) diretamente para seu lakehouse Databricks, ajudando as equipes de segurança a ingerir, normalizar e analisar dados de segurança em grande escala.
| Tópico | Description |
|---|---|
| Introdução ao Lakewatch | Uma visão geral das capacidades e casos de uso de gestão de dados de segurança do Lakewatch. |
| Ingerir e analisar | Conecte fontes externas de dados e transforme os dados para detecção de ameaças. |
| Detecções | Crie e gerencie regras de detecção SQL que escaneiam dados de eventos e geram sinais para investigação. |
| Alertas | Investigue e responda a alertas que agrupem sinais relacionados e exporte-os para sistemas externos. |
| Queries | Pesquise, filtre e analise seus dados de segurança com SQL. |
| Genie | Use o Genie Code para assistência de IA contextualizada ou configure Agentes Genie para investigações profundas de ameaças. |
| Saúde do sistema | Investigue os eventos do sistema agrupados que o Lakewatch gera para problemas de integridade e configuração. |
| Biblioteca de conteúdo | Descubra e importe pacotes de conteúdo pré-construídos e regras de detecção para seu espaço de trabalho. |
| Administrador | Revise pré-requisitos, configure as configurações do espaço de trabalho e gerencie o controle de acesso. |