Documentação do Lakewatch

info

Visualização

Lakewatch está em visualização privada. Para solicitar acesso, entre em contato com a equipe da account Databricks.

O Lakewatch traz recursos de gerenciamento de eventos e informações de segurança (SIEM) diretamente para o seu lakehouse Databricks, ajudando as equipes de segurança a ingerir, normalizar e analisar dados de segurança em escala.

• • Introdução ao Lakewatch
  • Uma visão geral dos recursos de gestão de dados de segurança e casos de uso do Lakewatch.
• • Ingerir e analisar
  • Conecte fontes externas de dados e transformação de dados para detectar ameaças.
• • Detecções
  • Crie e gerencie regras de detecção SQL que escaneiam dados de eventos e geram sinais para investigação.
• • Alertas
  • Investigue e responda a alertas que agrupam sinais relacionados e exporte-os para sistemas externos.
• • Consultas
  • Pesquise, filtre e analise seus dados de segurança com SQL.
• • genie
  • Use o Genie Code para obter assistência de AI consciente do contexto ou configure Genie Agents para investigações profundas de ameaças.
• • Saúde do sistema
  • Investigue erros de sistema que agrupam os eventos do sistema que o Lakewatch gera para problemas de saúde e configuração.
• • Biblioteca de conteúdo
  • Descubra e importe pacotes de conteúdo pré-criados e regras de detecção para seu workspace.
• • Administrador
  • Revise os pré-requisitos, defina as configurações do workspace e gerencie o controle de acesso.