Configurer les paramètres

info

Aperçu

Lakewatch est en aperçu privé. Pour demander l'accès, contactez l'équipe de votre compte Databricks.

En bêta, gérez votre environnement Lakewatch et configurez ses default à partir de Paramètres . Dans la navigation de gauche, sélectionnez Paramètres , puis sélectionnez l'environnement à configurer en haut de la page. Les paramètres s'appliquent à l'environnement sélectionné et sont organisés par tab : Environnement , Règles de détection , Sources de données , Alertes et Erreurs système .

remarque

Vous avez besoin du privilège MANAGE sur le catalogue pour modifier ces paramètres. Sans cela, les contrôles sont en lecture seule.

Sélectionnez Enregistrer les modifications sur un tab pour appliquer vos modifications.

Environnement

Le Environment tab gère votre environnement Lakewatch (le catalogue Unity Catalog enregistré auprès de Lakewatch) et les dossiers qui contiennent ses datasources et ses règles de détection et en délimitent l'accès. Pour enregistrer un autre catalogue en tant qu'environnement, sélectionnez Créer un environnement .

• Détails : Catalogue de sauvegarde de l'environnement et workspace auquel il est lié. Un environnement est une instance Lakewatch isolée, accessible uniquement depuis ce workspace, qui stocke ses données dans un catalogue dans Unity Catalog.
• Dossiers : les dossiers dans cet environnement, chacun étant adossé à un schéma Unity Catalog. Pour chaque dossier, le tableau affiche les types de Ressources pour lesquels il est le Dossier default ( Sources de données , Règles de détection ou les deux) et ses autorisations ( Tous les utilisateurs du compte ou le nombre de principaux autorisés). Lorsqu’un type de Ressource a un dossier default unique, Lakewatch crée automatiquement de nouvelles Ressources de ce type à cet emplacement. Lorsqu’il existe plusieurs dossiers, vous en choisissez un lorsque vous créez la ressource. Sélectionnez Créer un dossier pour ajouter un dossier, ou Modifier pour modifier les default et les autorisations d’un dossier. Les autorisations de dossier sont des autorisations Unity Catalog sur le schéma de sauvegarde et s’appliquent à chaque ressource du dossier. Voir Modèle de contrôle d’accès.
• Administrateurs Lakewatch : les principaux qui peuvent gérer cet environnement et ses dossiers, sources de données et règles de détection. Pour accorder le privilège Administrateur Lakewatch , entrez un ou plusieurs principaux et sélectionnez Accorder . Sélectionnez Révoquer pour le supprimer.

Règles de détection

Catégories de règles de détection pour ce catalogue.

• Catégories de détection : les catégories disponibles lorsqu’un utilisateur crée ou modifie une règle de détection. Chaque règle doit en sélectionner une ; si vous la laissez vide, les utilisateurs ne pourront pas créer de règles. Les catégories default sont Signature statique, Signature approximative, Comportementale, Statistique et Apprentissage (AI/ML). Sélectionnez une catégorie pour la supprimer, ou utilisez Ajouter pour ajouter une catégorie personnalisée.

Sources de données

Valeurs default dont héritent les nouveaux pipelines d'ingestion de sources de données.

• Compute d'ingestion : compute default pour les nouveaux pipelines de source de données. Performance optimisée utilise un compute optimisé pour la performance afin d’accélérer l’ingestion. Désactivez cette option pour utiliser le compute standard.

Alertes

Comment les alertes de sécurité sont regroupées et envoyées.

• Fenêtre de collation : durée pendant laquelle une alerte ouverte continue de regrouper les signaux correspondants. Les signaux correspondants dans cette fenêtre rejoignent cette alerte, tandis que d'autres signaux ouvrent une nouvelle alerte. Définissez la quantité et l'unité. La valeur par default est 1 heure.
• Destination d'alerte : l'endroit où les alertes sont envoyées. Sélectionnez une destination et fournissez sa configuration (par exemple, une URL de webhook). Pour connaître les types de destination et la configuration, consultez Destinations d'alerte.
• Mises à jour des alertes : pour les destinations Webhook et Tines, sélectionnez Envoyer aussi les mises à jour des alertes pour transmettre les modifications ultérieures apportées à une alerte en tant qu’événements de mise à jour distincts. Utilisez alert_id dans chaque payload pour faire correspondre une mise à jour à son alerte.

Erreurs système

Comment les erreurs système sont regroupées et envoyées.

• Fenêtre de collationnement : durée pendant laquelle une erreur système continue de collationner les événements système correspondants. Les événements qui correspondent à une erreur système ouverte dans cette fenêtre y sont ajoutés. Tout autre événement ouvre sa propre erreur système.
• Destination des erreurs système : emplacement où sont envoyées les erreurs système. Sélectionnez une destination ou réglez-la sur Désactivé pour désactiver la livraison.