Documentation Lakewatch

info

Bêta

Lakewatch est en bêta. Les administrateurs de Workspace peuvent contrôler l’accès à cette fonctionnalité à partir de la page Previews . Consultez Gérer les aperçus au niveau du workspace.

Lakewatch aide les équipes de sécurité à importer des logs de sécurité, à détecter les menaces et à enquêter et à répondre aux alertes, le tout sur Databricks. Start avec la procédure pas à pas pour voir le workflow complet ou allez directement à la tâche dont vous avez besoin.

remarque

Avant de commencer

Lakewatch est configuré une fois pour chaque workspace. La première fois qu'un utilisateur ouvre Lakewatch, un flux de configuration guidé crée son environnement, ce qui nécessite CREATE CATALOG sur le metastore, ou MANAGE et CREATE SCHEMA sur un catalogue existant. Voir Configurer Lakewatch pour votre workspace.

Get start

Apprenez ce que Lakewatch fait, puis importez votre première source de données de sécurité.

• • Découvrez comment fonctionne Lakewatch
  • Explorez les concepts fondamentaux derrière Lakewatch et découvrez comment l’ingestion, la détection et l’enquête fonctionnent ensemble.
• • Suivre une procédure complète de A à Z
  • Ingérez des données, exécutez une règle de détection, enquêtez sur une alerte et effectuez une query sur vos données en une seule exécution guidée.
• • Importer des données de sécurité
  • Connectez le stockage cloud, les tables existantes ou les connecteurs API, et analysez les logs dans des tables gouvernées.

Détecter et examiner les menaces

Écrivez ou installez des règles de détection, répondez aux alertes qu’elles créent et recherchez des activités dans vos données.

• • Détecter les menaces avec des règles SQL
  • Écrivez des règles de détection qui exécutent SQL selon une planification et génèrent des signaux lorsque les conditions correspondent.
• • Installer les détections préconfigurées
  • Parcourez les règles de détection créées par Databricks et installez-les dans votre workspace.
• • Trier et répondre aux alertes
  • Traitez les alertes qui regroupent les signaux associés et exportez-les vers Jira, ServiceNow, Tines ou un webhook.
• • Rechercher dans vos données de sécurité
  • Recherchez et filtrez des événements avec SQL, affichez-les sur une chronologie et inspectez des lignes individuelles.
• • Enquêter sur les menaces avec l’IA en utilisant Genie
  • Utilisez Genie Code pour obtenir de l’aide dans le produit et Genie Agents pour effectuer des enquêtes sur les menaces en plusieurs étapes.

Surveiller et administrer

Maintenez vos règles de détection et vos sources de données en cours d'exécution, et contrôlez la façon dont votre équipe configure et accède à Lakewatch.

• • Surveiller l'état du pipeline et des règles
  • Recherchez et corrigez les erreurs provenant de règles de détection et d’exécutions de sources de données qui ont échoué.
• • Configurer Lakewatch et contrôler l’accès
  • Respectez les prérequis, configurez votre workspace et gérez qui peut accéder aux ressources Lakewatch.