Documentation Lakewatch

info

Aperçu

Lakewatch est en aperçu privé. Pour demander l’accès, contactez votre équipe de compte Databricks.

Lakewatch intègre des fonctionnalités de gestion des informations et des événements de sécurité (SIEM) directement à votre lakehouse Databricks, aidant les équipes de sécurité à ingérer, normaliser et analyser les données de sécurité à grande échelle.

• • Présentation de Lakewatch
  • Aperçu des capacités de gestion de données de sécurité et des cas d'usage de Lakewatch.
• • Ingérer et analyser
  • Connectez des sources de données externes et transformez les données pour la détection des menaces.
• • Détections
  • Créez et gérez des règles de détection SQL qui analysent les données d’événement et génèrent des signaux pour enquête.
• • Alertes
  • Examinez les alertes qui regroupent des signaux associés, répondez-y, et exportez-les vers des systèmes externes.
• • Requêtes
  • Recherchez, filtrez et analysez vos données de sécurité avec SQL.
• • Genie
  • Utilisez Genie Code pour une assistance IA sensible au contexte ou configurez des agents Genie pour des enquêtes approfondies sur les menaces.
• • État de santé du système
  • Enquêtez sur les erreurs système qui regroupent les événements système générés par Lakewatch pour les problèmes d’intégrité et de configuration.
• • Bibliothèque de contenu
  • Découvrez et importez des packs de contenu et des règles de détection prédéfinis dans votre workspace.
• • Admin
  • Passez en revue les prérequis, configurez les paramètres de Workspace et gérez le contrôle d’accès.