Dokumentacja Lakewatch

Important

Lakewatch jest w Private Preview. Aby poprosić o dostęp, skontaktuj się z zespołem konta Azure Databricks.

Lakewatch zapewnia funkcje zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) bezpośrednio w lakehouse Databricks, pomagając zespołom ds. bezpieczeństwa przetwarzać, normalizować i analizować dane bezpieczeństwa na dużą skalę.

Temat	Description
Wprowadzenie do Lakewatch	Przegląd możliwości zarządzania danymi bezpieczeństwa oraz przypadków użycia Lakewatch.
Pozyskiwanie i parsowanie	Połącz zewnętrzne źródła danych i przekształcaj dane w celu wykrywania zagrożeń.
Wykrywania	Tworz i zarządzaj regułami wykrywania SQL, które skanują dane zdarzeń i generują sygnały do badania.
Alerty	Zbadaj i reaguj na alerty grupujące powiązane sygnały i eksportuj je do systemów zewnętrznych.
Queries	Wyszukuj, filtruj i analizuj swoje dane bezpieczeństwa za pomocą SQL.
Genie	Użyj Genie Code do kontekstowego wsparcia AI lub konfiguruj Genie Agents do głębokich dochodzeń zagrożeń.
Zdrowie systemu	Zbadaj błędy systemowe, które grupują zdarzenia systemowe generowane przez Lakewatch pod kątem problemów ze stanem systemu i konfiguracją.
Biblioteka treści	Odkrywaj i importuj gotowe pakiety treści oraz reguły detekcji do swojej przestrzeni roboczej.
Administrator	Przeglądaj wymagania wstępne, konfiguruj ustawienia przestrzeni roboczej i zarządzaj kontrolą dostępu.