Definir configurações

info

Visualização

O Lakewatch está na Prévia privada. Para solicitar acesso, entre em contato com a equipe de account da Databricks.

Em beta, gerencie seu ambiente Lakewatch e configure seus valores default em Configurações . Na navegação à esquerda, selecione Configurações e, em seguida, selecione o ambiente para configurar na parte superior da página. As configurações se aplicam ao ambiente selecionado e são organizadas em tab: Ambiente , Regras de detecção , Fontes de dados , Alertas e Erros de sistema .

nota

Você precisa do privilégio gerenciar no catálogo para alterar estas configurações. Sem ele, os controles são somente leitura.

Selecione Salvar alterações em uma tab para aplicar suas edições.

Ambiente

A tab Ambiente gerencia seu ambiente do Lakewatch (o catálogo do Unity Catalog registrado no Lakewatch) e as pastas que contêm suas fontes de dados e regras de detecção e escopo de acesso a elas. Para registro outro catálogo como um ambiente, selecione Criar ambiente .

• Detalhes : O catálogo de suporte do ambiente e o workspace ao qual ele está vinculado. Um ambiente é uma instância isolada do Lakewatch, acessível somente a partir deste workspace, que armazena seus dados em um catálogo no Unity Catalog.
• Pastas : as pastas neste ambiente, cada uma apoiada por um esquema do Unity Catalog. Para cada pasta, a tabela mostra os tipos de recursos para os quais ela é o Default para ( Fontes de dados , Regras de detecção ou ambos) e suas permissões ( Todos os usuários da account ou o número de principais concedidos). Quando um tipo de recurso tem uma única pasta default, o Lakewatch cria novos recursos desse tipo lá automaticamente; quando mais de uma pasta existe, você escolhe uma pasta ao criar o recurso. Selecione Criar pasta para adicionar uma pasta, ou Editar para alterar default e permissões de uma pasta. As permissões de pasta são concessões do Unity Catalog no esquema de suporte e se aplicam a todos os recursos na pasta. Consulte Modelo de controle de acesso.
• Administradores do Lakewatch : Os principais que podem gerenciar este ambiente e suas pastas, fontes de dados e regras de detecção. Para conceder o privilégio de administrador do Lakewatch , insira um ou mais principais e selecione Conceder ; selecione Revogar para removê-lo.

Regras de detecção

Categorias de regras de detecção para este catálogo.

• Categorias de detecção : As categorias disponíveis quando alguém cria ou edita uma regra de detecção. Todas as regras devem selecionar uma, portanto, se você deixar esse campo vazio, os usuários não poderão criar regras. As categorias default são Assinatura Estática, Assinatura Difusa, Comportamental, Estatística e Aprendizado (AI/ML). Selecione uma categoria para removê-la ou use Adicionar para adicionar uma categoria personalizada.

Fontes de dados

Default que os novos pipeline de ingestão de fonte de dados herdam.

• Compute de ingestão : o compute default para novos pipelines de fonte de dados. Otimizado para desempenho usa compute otimizado para desempenho para uma ingestão mais rápida; desative essa opção para usar o compute padrão.

Alertas

Como os alertas de segurança são agrupados e entregues.

• Janela de agrupamento: por quanto tempo um alerta continua agrupando eventos de segurança correspondentes. Eventos que correspondem a um alerta aberto dentro desta janela são adicionados a ele; qualquer outro abre seu próprio alerta. Defina a quantidade e a unidade; a janela de agrupamento default para 1 hora.
• Destino de alerta : Para onde os alertas são entregues. Selecione um destino e forneça a sua configuração (por exemplo, um URL de webhook). Para tipos de destino e configuração, consulte Destinos de alertas.
• Enviar também atualizações de alertas : quando ativado, as alterações posteriores em um alerta são entregues como eventos de atualização separados. Use o ID em cada payload para associar uma atualização ao evento original.

Erros do sistema

Como os erros do sistema são agrupados e enviados.

• Janela de agrupamento: por quanto tempo um erro de sistema continua agrupando eventos de sistema correspondentes. Eventos que correspondem a um erro de sistema aberto dentro desta janela são adicionados a ele; qualquer outro abre seu próprio erro de sistema.
• Destino do erro do sistema : onde os erros do sistema são entregues. Selecione um destino ou defina-o como Desativado para desativar a entrega.