Logs pris en charge

info

Aperçu

Lakewatch est en aperçu privé. Pour demander l'accès, contactez l'équipe de votre compte Databricks.

Lakewatch ingère des logs de sécurité à partir des sources suivantes. Chaque source est ingérée par le biais d'un connecteur d'API ou à partir d'un stockage cloud avec Auto Loader, et est schématisée par un analyseur intégré. Sélectionnez une source pour obtenir ses étapes d'intégration, le schéma analysé et les observables que Lakewatch extrait.

Source	Données	Ingestion
1Password	Événements d’audit, utilisation des éléments, tentatives de connexion	Connecteurs API
WAF Akamai	Logs de sécurité du pare-feu d'application web (WAF)	Connecteurs API
Atlassian	Logs d'audit de l'organisation	Connecteurs API
AWS CloudTrail	Activité du compte et utilisation de l’API	Stockage cloud
AWS GuardDuty	Résultats de détection des menaces	Stockage cloud
Logs Azure Monitor (générique)	Événements du journal d’activité Azure et autres catégories de journaux Azure Monitor	Stockage cloud
Boîte	Événements d'audit d'entreprise	Connecteurs API
Logs d'audit Cloudflare	Modifications de la configuration du compte et de la zone	Stockage cloud
CrowdStrike	Logs Falcon Event Streams	Connecteurs API
GitHub	Logs d'audit de l'organisation	Connecteurs API
Google Cloud audit Logs	Activité de l'administrateur, accès aux données et événements système	Stockage cloud
Google Workspace	Activité d’audit des applications et des services	Connecteurs API
Microsoft 365	Logs d’audit (Azure AD, Exchange, SharePoint, Prévention des pertes de données)	Connecteurs API
Microsoft Graphe	Alertes de sécurité (Defender XDR, Sentinel)	Connecteurs API
Logs d’audit Microsoft Entra ID	Modifications de l’annuaire et de l’administration	Stockage cloud
Logs de protection Microsoft Entra ID	Utilisateurs à risque et détections de risque utilisateur	Stockage cloud
Logs de provisionnement Microsoft Entra ID	Provisionnement des utilisateurs et des groupes pour les applications connectées	Stockage cloud
Logs de connexion Microsoft Entra ID	Connexions d’utilisateurs, de Service Principal et d’identités managées	Stockage cloud
Logs d’activité Microsoft Graphe	Requêtes de l'API Microsoft Graphe	Stockage cloud
Okta	Logs système	Connecteurs API
OpenAI	Logs d'audit de l'organisation	Connecteurs API
Wiz	Logs d'audit, problèmes, résultats de vulnérabilité	Connecteurs API
Workday	Journalisation d’activité	Connecteurs API
Zendesk	Logs d'audit de compte	Connecteurs API

Source	Données	Ingestion
1Password	Événements d’audit, utilisation des éléments, tentatives de connexion	Connecteurs API
WAF Akamai	Logs de sécurité du pare-feu d'application web (WAF)	Connecteurs API
Atlassian	Logs d'audit de l'organisation	Connecteurs API
AWS CloudTrail	Activité du compte et utilisation de l’API	Stockage cloud
AWS GuardDuty	Résultats de détection des menaces	Stockage cloud
Logs Azure Monitor (générique)	Événements du journal d’activité Azure et autres catégories de journaux Azure Monitor	Stockage cloud
Boîte	Événements d'audit d'entreprise	Connecteurs API
Logs d'audit Cloudflare	Modifications de la configuration du compte et de la zone	Stockage cloud
CrowdStrike	Logs Falcon Event Streams	Connecteurs API
GitHub	Logs d'audit de l'organisation	Connecteurs API
Google Cloud audit Logs	Activité de l'administrateur, accès aux données et événements système	Stockage cloud
Google Workspace	Activité d’audit des applications et des services	Connecteurs API
Microsoft 365	Logs d’audit (Azure AD, Exchange, SharePoint, Prévention des pertes de données)	Connecteurs API
Microsoft Graphe	Alertes de sécurité (Defender XDR, Sentinel)	Connecteurs API
Logs d’audit Microsoft Entra ID	Modifications de l’annuaire et de l’administration	Stockage cloud
Logs de protection Microsoft Entra ID	Utilisateurs à risque et détections de risque utilisateur	Stockage cloud
Logs de provisionnement Microsoft Entra ID	Provisionnement des utilisateurs et des groupes pour les applications connectées	Stockage cloud
Logs de connexion Microsoft Entra ID	Connexions d’utilisateurs, de Service Principal et d’identités managées	Stockage cloud
Logs d’activité Microsoft Graphe	Requêtes de l'API Microsoft Graphe	Stockage cloud
Okta	Logs système	Connecteurs API
OpenAI	Logs d'audit de l'organisation	Connecteurs API
Wiz	Logs d'audit, problèmes, résultats de vulnérabilité	Connecteurs API
Workday	Journalisation d’activité	Connecteurs API
Zendesk	Logs d'audit de compte	Connecteurs API