Logs suportados
Visualização
O Lakewatch está em Pré-visualização privada. Para solicitar acesso, entre em contato com a equipe da sua conta da Databricks.
O Lakewatch ingere logs de segurança das seguintes fontes. Cada fonte é ingerida por meio de um conector de API ou de armazenamento em cloud com o Auto Loader e é esquematizada por um analisador integrado. Selecione uma fonte para seus os passos, o esquema analisado e os observáveis que o Lakewatch extrai.
Origem | Dados | Ingestão |
|---|---|---|
Eventos de auditoria, usos de itens, tentativas de login | Conectores de API | |
Logs de segurança do firewall de aplicativos da web (WAF) | Conectores de API | |
Logs de auditoria da organização | Conectores de API | |
Atividade da account e uso da API | Armazenamento em nuvem | |
Resultados de detecção de ameaças | Armazenamento em nuvem | |
Logs de auditoria do Microsoft Entra ID (Azure AD) | Armazenamento em nuvem | |
Atividade de recurso de nível de inscrição | Armazenamento em nuvem | |
Alterações na configuração de account e zona | Armazenamento em nuvem | |
Logs de transmissão do Falcon | Conectores de API | |
Logs de auditoria da organização | Conectores de API | |
Atividade de administrador, acesso a dados e eventos do sistema | Armazenamento em nuvem | |
Atividade de registro de auditoria de aplicativos e serviços | Conectores de API | |
Logs de auditoria (Azure AD, Exchange, SharePoint, Prevenção de perda de dados) | Conectores de API | |
Logs do sistema | Conectores de API | |
Logs de auditoria, problemas, vulnerabilidades encontradas | Conectores de API | |
Registro de atividades | Conectores de API |