Documentación de Lakewatch

Important

Lakewatch está en versión preliminar privada. Para solicitar acceso, contacta con tu equipo de cuentas de Azure Databricks.

Lakewatch aúna capacidades de gestión de información y eventos de seguridad (SIEM) directamente a tu lakehouse en Databricks, ayudando a los equipos de seguridad a ingerir, normalizar y analizar datos de seguridad a gran escala.

Topic	Description
Introducción a Lakewatch	Una visión general de las capacidades y casos de uso de gestión de datos de seguridad de Lakewatch.
Ingerir y analizar	Conecta fuentes externas de datos y transforma los datos para la detección de amenazas.
Detecciones	Crea y gestiona reglas de detección SQL que escaneen los datos de eventos y generen alertas para investigar.
Alertas	Investigar y responder a alertas que agrupen señales relacionadas, y exportarlas a sistemas externos.
Queries	Busca, filtra y analiza tus datos de seguridad con SQL.
Genie	Utiliza Genie Code para asistencia con IA consciente del contexto o configura Genie Agents para investigaciones profundas de amenazas.
Salud del sistema	Investigue los errores del sistema que agrupan los eventos del sistema que Lakewatch genera por problemas de estado y configuración.
Biblioteca de contenidos	Descubre e importa paquetes de contenido preconstruidos y reglas de detección en tu espacio de trabajo.
Administrador	Revisa los requisitos previos, configura la configuración del espacio de trabajo y gestiona el control de acceso.