Biblioteca de conteúdo
Visualização
Lakewatch está em Prévia privada. Para solicitar acesso, entre em contato com a equipe da sua account Databricks.
A biblioteca de Conteúdo é onde você descobre e instala regras de detecção pré-construídas, criadas pela Databricks, em seu catálogo Lakewatch.
Para abrir a biblioteca de conteúdo, navegue até Biblioteca de conteúdo na barra lateral do Lakewatch. A biblioteca de conteúdo exibe regras de detecção pré-criadas que o senhor pode instalar em seu catálogo. Use filtros e a caixa de pesquisa para restringir a lista.
Navegar por regras de detecção
A biblioteca de conteúdo mostra todas as regras pré-construídas disponíveis, organizadas em uma lista pesquisável e filtrável. A biblioteca normalmente contém dezenas de regras em várias páginas. Cada regra na lista mostra:
- Regra : O nome da regra. Clique para abrir os detalhes.
- Gravidade : O nível de gravidade da regra (Informativa, Baixa, Média, Alta ou Crítica).
- Tática MITRE : A tática MITRE ATT&CK à qual a regra está associada.
- Técnica MITRE : A técnica MITRE ATT&CK e o ID da técnica aos quais a regra mapeia.
- Fontes de dados correspondentes : As fontes de dados em seu catálogo que usam os analisadores que a regra query. Esta coluna mostra quais regras se aplicam aos dados que você já ingere. Uma regra sem fontes de dados correspondentes mostra
—.
Para ver todos os detalhes, clique em uma regra para abrir seu painel de detalhes, que também mostra o pacote de conteúdo de origem, o objetivo e a fidelidade da regra. Você pode começar uma instalação a partir do painel com Importar , ou selecionar regras da lista conforme descrito abaixo.
Instalar uma regra de detecção
Você instala regras da biblioteca de Conteúdo no seu ambiente atual e pode instalar várias simultaneamente.
As regras de detecção são fornecidas NO ESTADO EM QUE SE ENCONTRAM, sem garantias de qualquer tipo, e não têm suporte do Databricks. Revise cada regra para confirmar se ela é adequada ao seu caso de uso antes de instalá-la.
- Na barra lateral do Lakewatch, acesse Biblioteca de conteúdo .
- Selecione as regras a serem instaladas usando as caixas de seleção de linha. Para revisar uma regra primeiro, clique nela para abrir o painel de detalhes.
- Clique em Importar regra (ou Importar N regras ). A caixa de diálogo de importação é aberta.
- Em tabelas SQL , defina a tabela de origem para cada tabela que as regras query. O Lakewatch pré-seleciona uma tabela da primeira fonte de dados cujo parser corresponde à regra, portanto, as regras que correspondem às suas fontes de dados estão prontas para serem instaladas. Altere uma tabela se precisar de uma tabela diferente. Você deve definir cada tabela antes de poder continuar.
- Para renomear uma regra ou substituir as tabelas que ela query, expanda-a em Regras para importar . Para verificar a query final, clique em prévia em uma regra para ver o SQL dela com as tabelas substituídas.
- Clique em Importar . O Lakewatch instala as regras no seu ambiente uma de cada vez, mostrando uma marca de verificação verde e uma ligação view regra para cada regra à medida que é criada. Se uma regra falhar, o seu erro aparece na caixa de diálogo.
- Clique em Concluído para fechar a caixa de diálogo ou selecione um link view regra para abrir uma regra recém-instalada. A regra é instalada como desativada.
- Vá para Regras de detecção para ativar a regra e programar.
Uma regra instalada é uma cópia no seu ambiente. Ela se comporta como qualquer regra que você mesmo cria, e você a gerencia em Regras de detecção. Se uma regra com o mesmo nome já existir, o Lakewatch adicionará um sufixo ao nome da nova regra.