Configurar definições

Na versão beta, gere o teu ambiente Lakewatch e configura os seus valores definidos a partir de Definições. Na navegação à esquerda, selecione Definições e depois selecione o ambiente a configurar no topo da página. As definições aplicam-se ao ambiente selecionado e estão organizadas em separadores: Ambiente, Regras de deteção, Fontes de dados, Alertas e Erros do sistema.

Selecione Guardar alterações num separador para aplicar as suas edições.

Ambiente

O separador Ambiente gere o seu ambiente Lakewatch (o catálogo do Unity Catalog registado no Lakewatch) e as pastas que contêm as suas fontes de dados e regras de deteção e controlam o acesso às mesmas. Para registar outro catálogo como ambiente, selecione Criar ambiente.

• Detalhes: O catálogo de apoio do ambiente e o espaço de trabalho a que está ligado. Um ambiente é uma instância isolada do Lakewatch, acessível apenas a partir deste espaço de trabalho, que armazena os seus dados num catálogo no Unity Catalog.
• Pastas: As pastas neste ambiente, cada pasta é associada a um esquema do Unity Catalog. Para cada pasta, a tabela mostra os tipos de recursos para os quais é o padrão (Fontes de dados, regras de deteção, ou ambos) e as suas permissões (Todos os utilizadores da conta, ou o número de entidades às quais foi concedido acesso). Quando um tipo de recurso tem uma única pasta predefinida, o Lakewatch cria automaticamente novos recursos desse tipo aí; quando existem mais do que uma pasta, escolhe-se uma pasta ao criar o recurso. Selecione Criar pasta para adicionar uma pasta, ou Editar para alterar os valores predefinidos e permissões da pasta. As permissões de pasta são concessões do Unity Catalog no esquema subjacente e aplicam-se a todos os recursos da pasta. Ver modelo de controlo de acesso.
• Administradores do Lakewatch: Os responsáveis que conseguem gerir este ambiente e as suas pastas, fontes de dados e regras de deteção. Para conceder o privilégio de administrador do Lakewatch , introduza um ou mais princípios e selecione Conceder; selecione Revogar para o remover.

Regras de deteção

Categorias de regras de deteção para este catálogo.

• Categorias de deteção: As categorias disponíveis quando alguém cria ou edita uma regra de deteção. Cada regra tem de ter uma opção selecionada, por isso, se deixares esta vazia, os utilizadores não podem criar regras. As categorias padrão são Assinatura Estática, Assinatura Fuzzy, Comportamental, Estatística e Aprendizagem (IA/ML). Selecione uma categoria para a remover, ou use Adicionar para adicionar uma categoria personalizada.

Fontes de dados

Predefinições herdadas pelos novos pipelines de ingestão da origem de dados.

• Compute de ingestão: A definição de compute predefinida para novos pipelines de fonte de dados. Otimizado para desempenho usa computação otimizada para desempenho para uma ingestão mais rápida; desligue-o para usar computação padrão.

Alerts

Como os alertas de segurança são agrupados e entregues.

• Janela de agregação: Quanto tempo um alerta continua a agregar sinais correspondentes. Sinais que correspondem a um alerta aberto durante esta janela são adicionados a ela; qualquer outra coisa abre o seu próprio alerta. Defina a quantidade e a unidade; a janela de colação por defeito é de 1 hora.
• Destino do alerta: Onde os alertas são entregues. Selecione um destino e forneça a sua configuração (por exemplo, uma URL de webhook). Para tipos de destinos e configuração, veja Destinos de alerta.
• Também envie atualizações de alerta: Quando ativadas, alterações posteriores a um alerta são entregues como eventos de atualização separados. Utilize o ID em cada payload para associar uma atualização ao evento original.

Erros do sistema

Como os erros do sistema são agrupados e entregues.

• Janela de agregação: Quanto tempo um erro do sistema continua a agregar eventos do sistema correspondentes. Eventos que correspondem a um erro de sistema aberto dentro desta janela são adicionados a ela; qualquer outro evento abre o seu próprio erro de sistema.
• Destino do erro do sistema: Onde os erros do sistema são entregues. Selecione um destino ou defina como Desligado para desativar a entrega.