Documentação do Lakewatch

Importante

Lakewatch está em prévia privada. Para solicitar acesso, entre em contato com a equipe da sua conta do Azure Databricks.

O Lakewatch traz recursos de gerenciamento de informações e eventos de segurança (SIEM) diretamente para seu lakehouse Databricks, ajudando as equipes de segurança a ingerir, normalizar e analisar dados de segurança em grande escala.

Tópico	Description
Introdução ao Lakewatch	Uma visão geral das capacidades e casos de uso de gestão de dados de segurança do Lakewatch.
Ingerir e analisar	Conecte fontes externas de dados e transforme os dados para detecção de ameaças.
Detecções	Crie e gerencie regras de detecção SQL que escaneiam dados de eventos e geram sinais para investigação.
Alertas	Investigue e responda a alertas que agrupem sinais relacionados e exporte-os para sistemas externos.
Queries	Pesquise, filtre e analise seus dados de segurança com SQL.
Genie	Use o Genie Code para assistência de IA contextualizada ou configure Agentes Genie para investigações profundas de ameaças.
Saúde do sistema	Investigue os eventos do sistema agrupados que o Lakewatch gera para problemas de integridade e configuração.
Biblioteca de conteúdo	Descubra e importe pacotes de conteúdo pré-construídos e regras de detecção para seu espaço de trabalho.
Administrador	Revise pré-requisitos, configure as configurações do espaço de trabalho e gerencie o controle de acesso.