Documentazione di Lakewatch

Importante

Lakewatch è in anteprima privata. Per richiedere l'accesso, contatta il team del tuo account Azure Databricks.

Lakewatch porta direttamente le funzionalità di gestione delle informazioni e degli eventi di sicurezza (SIEM) nel tuo lakehouse Databricks, aiutando i team di sicurezza ad assimilare, normalizzare e analizzare i dati di sicurezza su larga scala.

Topic	Description
Introduzione a Lakewatch	Una panoramica delle capacità e dei casi d'uso di gestione dei dati di sicurezza di Lakewatch.
Acquisire e analizzare	Collegare fonti di dati esterne e trasformare i dati per il rilevamento delle minacce.
Detections	Creare e gestire regole di rilevamento SQL che scansionino i dati degli eventi e generino segnali da investigare.
Avvisi	Indagare e rispondere agli avvisi che raggruppano segnali correlati ed esportarli in sistemi esterni.
Queries	Cerca, filtra e analizza i tuoi dati di sicurezza con SQL.
Genie	Usa Genie Code per assistenza AI consapevole del contesto o configura Genie Agents per indagini approfondite sulle minacce.
Stato del sistema	Analizzare gli errori di sistema relativi agli eventi di sistema generati da Lakewatch per problemi di integrità e configurazione.
Libreria di contenuti	Scopri e importa pacchetti di contenuti predefiniti e regole di rilevamento nel tuo spazio di lavoro.
Admin	Rivedere i prerequisiti, configurare le impostazioni dello spazio di lavoro e gestire il controllo accessi.