Logs pris en charge
Aperçu
Lakewatch est en aperçu privé. Pour demander l'accès, contactez l'équipe de votre compte Databricks.
Lakewatch ingère des logs de sécurité à partir des sources suivantes. Chaque source est ingérée par le biais d'un connecteur d'API ou à partir d'un stockage cloud avec Auto Loader, et est schématisée par un analyseur intégré. Sélectionnez une source pour obtenir ses étapes d'intégration, le schéma analysé et les observables que Lakewatch extrait.
Source | Données | Ingestion |
|---|---|---|
Événements d’audit, utilisation des éléments, tentatives de connexion | Connecteurs API | |
Logs de sécurité du pare-feu d'application web (WAF) | Connecteurs API | |
Logs d'audit de l'organisation | Connecteurs API | |
Activité du compte et utilisation de l’API | Stockage cloud | |
Résultats de détection des menaces | Stockage cloud | |
Logs d'audit Microsoft Entra ID (Azure AD) | Stockage cloud | |
Activité des ressources au niveau de l'abonnement | Stockage cloud | |
Modifications de la configuration du compte et de la zone | Stockage cloud | |
Logs Falcon Event Streams | Connecteurs API | |
Logs d'audit de l'organisation | Connecteurs API | |
Activité de l'administrateur, accès aux données et événements système | Stockage cloud | |
Activité d’audit des applications et des services | Connecteurs API | |
Logs d’audit (Azure AD, Exchange, SharePoint, Prévention des pertes de données) | Connecteurs API | |
Logs système | Connecteurs API | |
Logs d'audit, problèmes, résultats de vulnérabilité | Connecteurs API | |
Journalisation d’activité | Connecteurs API |