Documentação do Lakewatch

Importante

Lakewatch está em Pré-visualização Privada. Para solicitar acesso, contacte a sua equipa de conta Azure Databricks.

A Lakewatch traz capacidades de gestão de informações e eventos de segurança (SIEM) diretamente para o seu lakehouse Databricks, ajudando as equipas de segurança a ingerir, normalizar e analisar dados de segurança em larga escala.

Topic Description
Introdução ao Lakewatch Uma visão geral das capacidades e casos de uso de gestão de dados de segurança do Lakewatch.
Importar e processar Ligue fontes externas de dados e transforme os dados para deteção de ameaças.
Deteções Crie e gira regras de deteção SQL que analisem dados de eventos e gerem sinais para investigação.
Alertas Investigue e responda a alertas que agrupem sinais relacionados e exporte-os para sistemas externos.
Queries Pesquise, filtre e analise os seus dados de segurança com SQL.
Genie Utilize o Código Genie para assistência de IA consciente do contexto ou configure Agentes Genie para investigações profundas de ameaças.
Saúde do sistema Investigar erros do sistema sobre os eventos do sistema agrupados gerados pelo Lakewatch para problemas de saúde e configuração.
Biblioteca de conteúdos Descubra e importe pacotes de conteúdo pré-construídos e regras de deteção para o seu espaço de trabalho.
Administrador Rever os pré-requisitos, configurar as definições do espaço de trabalho e gerir o controlo de acesso.
  • Última atualização a