Lakewatchのドキュメント

備考

プレビュー

Lakewatchは プライベート プレビュー段階です。アクセスをリクエストするには、Databricksアカウントチームに連絡してください。

Lakewatchは、セキュリティ情報およびイベント管理（SIEM）機能をDatabricksレイクハウスにもたらし、セキュリティチームがセキュリティデータを大規模に取り込み、正規化し、分析できるようにします。

• • Lakewatchの概要
  • Lakewatchのセキュリティデータマネジメント機能とユースケースの概要。
• • 取り込みと解析
  • 外部データソースを接続し、脅威検出のためにデータを変換します。
• • 検出
  • イベントデータをスキャンし、調査用のシグナルを生成するSQL検出ルールを作成および管理します。
• • アラート
  • 関連するシグナルをグループ化し、外部システムにエクスポートするアラートを調査および対応します。
• • クエリー
  • SQLを使用してセキュリティデータを検索、フィルタリング、分析します。
• • Genie
  • Genie Codeを使用してコンテキストを認識したAI支援を受けるか、Genieエージェントを構成して詳細な脅威調査を行います。
• • システムヘルス
  • Lakewatchがヘルスと構成の問題について生成するシステムイベントをグループ化するシステムエラーを調査します。
• • コンテンツライブラリ
  • 構築済みのコンテンツパックと検出ルールをワークスペースに検出してインポートします。
• • 管理
  • 前提条件を確認し、ワークスペースの設定を構成し、アクセス制御を管理します。