Logs suportados

info

Visualização

O Lakewatch está em Pré-visualização privada. Para solicitar acesso, entre em contato com a equipe da sua conta da Databricks.

O Lakewatch ingere logs de segurança das seguintes fontes. Cada fonte é ingerida por meio de um conector de API ou de armazenamento em cloud com o Auto Loader e é esquematizada por um analisador integrado. Selecione uma fonte para seus os passos, o esquema analisado e os observáveis que o Lakewatch extrai.

Origem	Dados	Ingestão
1Password	Eventos de auditoria, usos de itens, tentativas de login	Conectores de API
Akamai WAF	Logs de segurança do firewall de aplicativos da web (WAF)	Conectores de API
Atlassian	Logs de auditoria da organização	Conectores de API
AWS CloudTrail	Atividade da account e uso da API	Armazenamento em nuvem
AWS GuardDuty	Resultados de detecção de ameaças	Armazenamento em nuvem
Logs do Azure Monitor (genérico)	Eventos do Log de Atividades do Azure e outras categorias de logs do Azure Monitor	Armazenamento em nuvem
Box	Eventos de auditoria corporativa	Conectores de API
Logs de auditoria do Cloudflare	Alterações na configuração de account e zona	Armazenamento em nuvem
CrowdStrike	Logs de transmissão do Falcon	Conectores de API
GitHub	Logs de auditoria da organização	Conectores de API
Logs de auditoria do Google Cloud	Atividade de administrador, acesso a dados e eventos do sistema	Armazenamento em nuvem
Google Workspace	Atividade de registro de auditoria de aplicativos e serviços	Conectores de API
Microsoft 365	Logs de auditoria (Azure AD, Exchange, SharePoint, Prevenção de perda de dados)	Conectores de API
Microsoft gráfico	Alertas de segurança (Defender XDR, Sentinel)	Conectores de API
Logs de auditoria do Microsoft Entra ID	Alterações de diretório e administrativas	Armazenamento em nuvem
Logs de Proteção de ID do Microsoft Entra	Usuários de risco e detecções de risco de usuário	Armazenamento em nuvem
Logs de provisionamento do Microsoft Entra ID	Provisionamento de usuários e grupos para aplicativos conectados	Armazenamento em nuvem
Logs de entrada do Microsoft Entra ID	Entradas de usuário, service principal e identidade gerenciada	Armazenamento em nuvem
Logs de atividade do Microsoft Graph	Solicitações da API do Microsoft Graph	Armazenamento em nuvem
Okta	Logs do sistema	Conectores de API
OpenAI	Logs de auditoria da organização	Conectores de API
Wiz	Logs de auditoria, problemas, vulnerabilidades encontradas	Conectores de API
Workday	Registro de atividades	Conectores de API
Zendesk	Logs de auditoria de account	Conectores de API

Origem	Dados	Ingestão
1Password	Eventos de auditoria, usos de itens, tentativas de login	Conectores de API
Akamai WAF	Logs de segurança do firewall de aplicativos da web (WAF)	Conectores de API
Atlassian	Logs de auditoria da organização	Conectores de API
AWS CloudTrail	Atividade da account e uso da API	Armazenamento em nuvem
AWS GuardDuty	Resultados de detecção de ameaças	Armazenamento em nuvem
Logs do Azure Monitor (genérico)	Eventos do Log de Atividades do Azure e outras categorias de logs do Azure Monitor	Armazenamento em nuvem
Box	Eventos de auditoria corporativa	Conectores de API
Logs de auditoria do Cloudflare	Alterações na configuração de account e zona	Armazenamento em nuvem
CrowdStrike	Logs de transmissão do Falcon	Conectores de API
GitHub	Logs de auditoria da organização	Conectores de API
Logs de auditoria do Google Cloud	Atividade de administrador, acesso a dados e eventos do sistema	Armazenamento em nuvem
Google Workspace	Atividade de registro de auditoria de aplicativos e serviços	Conectores de API
Microsoft 365	Logs de auditoria (Azure AD, Exchange, SharePoint, Prevenção de perda de dados)	Conectores de API
Microsoft gráfico	Alertas de segurança (Defender XDR, Sentinel)	Conectores de API
Logs de auditoria do Microsoft Entra ID	Alterações de diretório e administrativas	Armazenamento em nuvem
Logs de Proteção de ID do Microsoft Entra	Usuários de risco e detecções de risco de usuário	Armazenamento em nuvem
Logs de provisionamento do Microsoft Entra ID	Provisionamento de usuários e grupos para aplicativos conectados	Armazenamento em nuvem
Logs de entrada do Microsoft Entra ID	Entradas de usuário, service principal e identidade gerenciada	Armazenamento em nuvem
Logs de atividade do Microsoft Graph	Solicitações da API do Microsoft Graph	Armazenamento em nuvem
Okta	Logs do sistema	Conectores de API
OpenAI	Logs de auditoria da organização	Conectores de API
Wiz	Logs de auditoria, problemas, vulnerabilidades encontradas	Conectores de API
Workday	Registro de atividades	Conectores de API
Zendesk	Logs de auditoria de account	Conectores de API