Configurer les paramètres

info

Aperçu

Lakewatch est en aperçu privé. Pour demander l'accès, contactez l'équipe de votre compte Databricks.

En bêta, gérez votre environnement Lakewatch et configurez ses default à partir de Paramètres . Dans la navigation de gauche, sélectionnez Paramètres , puis sélectionnez l'environnement à configurer en haut de la page. Les paramètres s'appliquent à l'environnement sélectionné et sont organisés par tab : Environnement , Règles de détection , Sources de données , Alertes et Erreurs système .

remarque

Vous avez besoin du privilège MANAGE sur le catalogue pour modifier ces paramètres. Sans cela, les contrôles sont en lecture seule.

Sélectionnez Enregistrer les modifications sur un tab pour appliquer vos modifications.

Environnement

Le Environment tab gère votre environnement Lakewatch (le catalogue Unity Catalog enregistré auprès de Lakewatch) et les dossiers qui contiennent ses datasources et ses règles de détection et en délimitent l'accès. Pour enregistrer un autre catalogue en tant qu'environnement, sélectionnez Créer un environnement .

• Détails : Catalogue de sauvegarde de l'environnement et workspace auquel il est lié. Un environnement est une instance Lakewatch isolée, accessible uniquement depuis ce workspace, qui stocke ses données dans un catalogue dans Unity Catalog.
• Dossiers : les dossiers présents dans cet environnement, chacun pris en charge par un schéma Unity Catalog. Pour chaque dossier, le tableau indique les types de Ressources dont il constitue la default pour ( Sources de données , Règles de détection , ou les deux) et ses autorisations ( Tous les utilisateurs du compte , ou le nombre de principaux autorisés). Lorsqu'un type de ressource possède un dossier default unique, Lakewatch crée automatiquement de nouvelles Ressources de ce type dans ce dossier ; lorsqu'il existe plusieurs dossiers, vous en choisissez un lors de la création de la Ressource. Sélectionner Créer un dossier pour ajouter un dossier, ou Modifier pour changer les default et les autorisations d’un dossier. Les autorisations de dossier sont des octrois Unity Catalog sur le schéma de sauvegarde et s'appliquent à chaque ressource dans le dossier. Voir Modèle de contrôle d'accès.
• Administrateurs Lakewatch : les principaux qui peuvent gérer cet environnement et ses dossiers, sources de données et règles de détection. Pour accorder le privilège d' administrateur Lakewatch , saisissez un ou plusieurs principaux et sélectionnez Accorder ; sélectionnez Révoquer pour le supprimer.

Règles de détection

Catégories de règles de détection pour ce catalogue.

• Catégories de détection : les catégories disponibles lorsqu’un utilisateur crée ou modifie une règle de détection. Chaque règle doit en sélectionner une ; si vous la laissez vide, les utilisateurs ne pourront pas créer de règles. Les catégories default sont Signature statique, Signature approximative, Comportementale, Statistique et Apprentissage (AI/ML). Sélectionnez une catégorie pour la supprimer, ou utilisez Ajouter pour ajouter une catégorie personnalisée.

Sources de données

Valeurs default dont héritent les nouveaux pipelines d'ingestion de sources de données.

• Compute d'ingestion : Le compute default pour les nouveaux pipelines de sources de données. Performance optimisée utilise un compute optimisé pour les performances pour une ingestion plus rapide ; désactivez-le pour utiliser un compute standard.

Alertes

Comment les alertes de sécurité sont regroupées et envoyées.

• Fenêtre de classement : durée pendant laquelle une alerte continue de rassembler les événements de sécurité correspondants. Les événements qui correspondent à une alerte ouverte dans cette fenêtre lui sont ajoutés ; sinon, une nouvelle alerte est ouverte. Définissez la quantité et l’unité ; la fenêtre de classement est fixée par défaut à 1 heure.
• Destination d'alerte : l'endroit où les alertes sont envoyées. Sélectionnez une destination et fournissez sa configuration (par exemple, une URL de webhook). Pour connaître les types de destination et la configuration, consultez Destinations d'alerte.
• Envoyer également les mises à jour des alertes : une fois activée, les modifications ultérieures apportées à une alerte sont envoyées sous forme d’événements de mise à jour distincts. Utilisez l'ID dans chaque charge utile pour associer une mise à jour à l'événement d'origine.

Erreurs système

Comment les erreurs système sont regroupées et envoyées.

• Fenêtre de classement : durée pendant laquelle une erreur système continue de classer les événements système correspondants. Les événements qui correspondent à une erreur système ouverte dans cette fenêtre y sont ajoutés ; toute autre erreur ouvre sa propre erreur système.
• Destination des erreurs système : emplacement où sont envoyées les erreurs système. Sélectionnez une destination ou réglez-la sur Désactivé pour désactiver la livraison.