設定を構成

備考

プレビュー

Lakewatchは プライベート プレビュー段階です。アクセスをリクエストするには、Databricksアカウントチームにお問い合わせください。

ベータ版では、Lakewatchの環境を管理し、 [設定] からそのdefaultを構成できます。左側のナビゲーションで [設定] を選択し、ページの上部で設定する環境を選択します。設定は選択した環境に適用され、 [環境] 、 [検出ルール] 、 [データソース] 、 [アラート] 、 [システムエラー] の各tabに整理されています。

注記

これらの設定を変更するには、カタログに対する MANAGE 権限が必要です。それがない場合、コントロールは読み取り専用になります。

編集を適用するには、tabの 変更の保存 を選択します。

環境

[環境] tabでは、Lakewatch環境（Lakewatchに登録されたUnity Catalogカタログ）およびそのデータソースと検出ルールを保持し、それらへのアクセスをスコープするフォルダを管理します。別のカタログを環境として登録するには、 [環境の作成] を選択します。

• 詳細 ：環境のバッキングカタログおよびそれがバインドされているワークスペース。環境は、このワークスペースからのみアクセス可能で、Unity Catalog内のカタログにデータを保存する分離されたLakewatchインスタンスです。
• フォルダ : この環境内のフォルダ。それぞれがUnity Catalogスキーマに基づいています。各フォルダについて、表に、それが defaultである リソースタイプ（ データソース 、 検出ルール 、またはその両方）と、その権限（ すべてのアカウントユーザー 、または付与されたプリンシパルの数）が示されています。リソースタイプに単一のdefaultフォルダがある場合、Lakewatchはそのタイプの新しいリソースを自動的にそこに作成します。複数のフォルダが存在する場合、リソースの作成時にフォルダを選択します。 フォルダの作成 を選択してフォルダを追加するか、 編集 を選択してフォルダのdefaultと権限を変更します。フォルダの権限は、バッキングスキーマへのUnity Catalogの付与であり、フォルダ内のすべてのリソースに適用されます。アクセス制御モデルを参照してください。
• Lakewatch管理者 : この環境と、そのフォルダ、データソース、および検出ルールを管理できるプリンシパル。 Lakewatch管理者 権限を付与するには、1つ以上のプリンシパルを入力して [付与] を選択します。削除するには [取り消し] を選択します。

検出ルール

このカタログの検出ルール カテゴリ。

• 検出カテゴリー ：検出ルールの作成時または編集時に使用できるカテゴリー。すべてのルールでいずれか1つを選択する必要があるため、ここを空欄のままにすると、ユーザーはルールを作成できません。defaultのカテゴリーは、Static Signature（静的シグネチャ）、Fuzzy Signature（あいまいシグネチャ）、Behavioral（動作）、Statistical（統計）、Learning（AI/機械学習）です。カテゴリーを選択して削除するか、 追加 を使用してカスタムカテゴリーを追加します。

データソース

新しいデータソース取り込みパイプラインが継承するdefault。

• 取り込みコンピュート : 新しいデータソースパイプラインのコンピュートのdefault。 パフォーマンス最適化 では、取り込みを高速化するためにパフォーマンス最適化コンピュートを使用します。標準コンピュートを使用する場合はオフにしてください。

アラート

セキュリティアラートがグループ化され配信される方法。

• 照合ウィンドウ ：一致するセキュリティイベントの照合をアラートに維持する期間。このウィンドウ内の未解決のアラートと一致するイベントは、そのアラートに追加されます。それ以外のものは、それぞれ個別のアラートとして作成されます。値と単位を設定します。照合ウィンドウのdefaultは1時間です。
• アラート通知先 ： アラートの送信先。宛先を選択し、設定を提供します（Webhook URLなど）。宛先のタイプと設定については、アラート通知先を参照してください。
• アラートの更新も送信 ： 有効にすると、後からのアラートの変更が個別の更新イベントとして配信されます。各ペイロード内のIDを使用して、各更新を元のイベントに関連付けます。

システムエラー

システムエラーをグループ化して配信する方法。

• 照合期間 : 一致するシステムイベントをシステムエラーの照合に含め続ける期間。このウィンドウ内の未解決のシステムエラーに一致するイベントは、そのエラーに追加されます。それ以外のイベントは、それぞれ個別のシステムエラーとして処理されます。
• システムエラーの送信先 : システムエラーの配信先。送信先を選択するか、 オフ に設定して配信を無効にします。