跳至內容

Data Lake 查詢

Data Lake 查詢可讓您搜尋裝置上傳至雲端的安全性與合規性資料。

您可以使用我們威脅分析中心的 Live Discover 功能來執行 Data Lake 查詢。

Live Discover 現在可讓您選擇在設定和執行查詢時所使用的資料來源:

  • 目前連線的端點。
  • 雲端中的 Data Lake。

有關 Live Discover 的說明,請參見 Live Discover

Data Lake 的運作方式

我們負責託管 Data Lake,並提供排定的「水合查詢」,以定義您的端點上傳到 Data Lake 的資料。

但是,在使用 Data Lake 查詢之前,您必須確保正在上傳資料。要開啟資料上傳,請參見 Data Lake 上傳

我們會將資料儲存 30 天。

我們提供預先準備好的 Data Lake 查詢,可供您執行。您可以依原樣使用它們或編輯它們。您也可以建立您自己的查詢。

Data Lake 查詢的優點

與端點查詢相比,Data Lake 查詢具有一些優勢。

無論端點是否連線,它們始終爲所有端點提供結果。

它們可以查詢長達 30 天的資料。您可以設定時段,以便它們只產生所需的資料。

可以排程。

它們可以讓您存取您使用的其他 Sophos 產品上傳的資料(在 Live Discover 中顯示爲「感應器」)。例如:

  • Sophos Cloud Optix 可將資料從雲端環境上傳至 Data Lake。您需要在 Sophos Cloud Optix 中開啟此項。
  • 如果您有 O365 整合並開啟「搜尋和銷毀」,則 Sophos Email 可以上傳資料。
  • 如果設定了 Central Firewall Reporting,則 Sophos Firewall 可以上傳資料。
回到頁首