Detections

Importante

Lakewatch è in anteprima privata. Per richiedere l'accesso, contatta il team del tuo account Azure Databricks.

Una regola di rilevamento (o rilevamento) definisce come il sistema cerca i dati degli eventi e genera un segnale (un record contenente dettagli chiave per l'indagine) quando le condizioni della regola sono soddisfatte. Ogni regola di rilevamento esegue il tuo SQL di rilevamento su una finestra temporale in base a una pianificazione e genera un segnale per ogni corrispondenza. Una regola può unire tabelle, scansionare un'intera tabella o calcolare aggregati, caratteristica adatta all'analisi puntuale, alla definizione di una baseline e alla gestione dei log in ritardo.

Crea regole di rilevamento nell'interfaccia utente in Regole di rilevamento usando SQL o sintassi SQL pipe, scritta in linea. Per iniziare, importa regole di rilevamento predefinite dalla libreria di contenuti.

In questa sezione

Topic	Description
Scrivi regole di rilevamento	Come funzionano le regole di rilevamento, come scegliere un approccio per i pattern comuni e come limitare una regola al suo intervallo di tempo
Creare e gestire regole di rilevamento	Crea, visualizza, aggiorna ed elimina le regole di rilevamento nell'interfaccia utente
Segnali	Record di eventi prodotti quando gli eventi corrispondono a una regola di rilevamento, con deduplicazione e una tabella di sistema