Bibliothèque de contenus
Aperçu
Lakewatch est en aperçu privé. Pour demander l'accès, contactez l'équipe de votre compte Databricks.
La bibliothèque de contenu est l'endroit où vous découvrez et installez des règles de détection préconfigurées, créées par Databricks, dans votre catalogue Lakewatch.
Pour ouvrir la bibliothèque de contenus, accédez à Bibliothèque de contenus dans la barre latérale de Lakewatch. La bibliothèque de contenus affiche des règles de détection prédéfinies que vous pouvez installer dans votre catalogue. Utilisez les filtres et la zone de recherche pour affiner la liste.
Parcourir les règles de détection
La bibliothèque de contenu affiche toutes les règles prédéfinies disponibles, organisées dans une liste pouvant être consultée et filtrée. La bibliothèque contient généralement des dizaines de règles sur plusieurs pages. Chaque règle de la liste indique :
- Règle : Le nom de la règle. Cliquez pour afficher les détails.
- Gravité : niveau de gravité de la règle (Informatif, Faible, Moyen, Élevé ou Critique).
- Tactique MITRE : tactique MITRE ATT&CK associée à la règle.
- Technique MITRE : la technique MITRE ATT&CK et l'ID de technique auxquels la règle est mappée.
- Sources de données correspondantes : les sources de données de votre catalogue qui utilisent les analyseurs que la règle query. Cette colonne indique les règles qui s’appliquent aux données que vous ingérez déjà. Une règle sans source de données correspondante affiche
—.
Pour voir tous les détails, cliquez sur une règle pour ouvrir son panneau de détails, qui affiche également le pack de contenu source, l’objectif et la fidélité de la règle. Vous pouvez start une installation à partir du panneau avec Importer , ou sélectionner des règles dans la liste comme décrit ci-dessous.
Installer une règle de détection
Vous installez des règles de la bibliothèque de contenu dans votre environnement actuel, et vous pouvez en installer plusieurs simultanément.
Les règles de détection sont fournies en l'état, sans aucune garantie, et ne sont pas prises en charge par Databricks. Veuillez examiner chaque règle pour confirmer qu'elle est adaptée à votre cas d'utilisation avant de l'installer.
- Dans la barre latérale de Lakewatch, accédez à Bibliothèque de contenu .
- Sélectionnez les règles à installer à l’aide des cases à cocher de ligne. Pour examiner une règle d’abord, cliquez dessus pour ouvrir son panneau de détails.
- Cliquez sur Importer une règle (ou Importer N règles ). La boîte de dialogue d'importation s'ouvre.
- Dans tables SQL , définissez la table source pour chaque table que les règles query. Lakewatch présélectionne une table à partir de la première source de données dont le parseur correspond à la règle, de sorte que les règles qui correspondent à vos sources de données sont prêtes à être installées. Changez une table si vous en avez besoin d'une autre. Vous devez définir chaque table avant de pouvoir continuer.
- Pour renommer une règle ou remplacer les tables sur lesquelles elle effectue des query, développez-la sous Règles à importer . Pour vérifier la query finale, cliquez sur prévisualiser sur une règle pour voir son SQL avec vos tables substituées.
- Cliquez sur Importer . Lakewatch installe les règles une par une dans votre environnement et affiche une coche verte et un lien Voir la règle pour chaque règle lors de sa création. Si une règle échoue, son erreur s’affiche dans la boîte de dialogue.
- Cliquez sur Terminé pour fermer la boîte de dialogue ou sélectionnez un Link Voir la règle pour ouvrir une règle récemment installée. La règle s'installe comme désactivée.
- Allez dans Règles de détection pour activer la règle et configurer son calendrier.
Une règle installée est une copie dans votre environnement. Elle se comporte comme toute règle que vous créez vous-même, et vous la gérez à partir des Règles de détection. Si une règle portant le même nom existe déjà, Lakewatch ajoute un suffixe au nom de la nouvelle règle.