Conecte eventos do CrowdStrike Falcon ao Databricks com o Lakeflow

Para que serve

Imagine que você precisa centralizar logs de segurança e eventos de endpoint da sua infraestrutura de segurança para análise no Databricks. Com este conector gerenciado, você consegue:

• Ingerir dados de eventos do CrowdStrike Falcon de forma incremental.
• Usar o Unity Catalog para governança dos dados ingeridos.
• Orquestrar o fluxo usando Databricks Workflows.

Como usar

A configuração inicial exige a criação de uma conexão no Catalog Explorer usando credenciais de cliente OAuth 2.0 do CrowdStrike com permissão de leitura em streams de eventos. O uso é voltado para pipelines baseados em API e Asset Bundles.

Limitações e requisitos

• Estágio: Beta (requer que o admin ative na página Previews do workspace).
• Autenticação: Apenas OAuth M2M (OAuth 2.0 client credentials).
• Criação de pipeline pela interface gráfica (UI) não é suportada.
• Filtro de linhas por API e SCD Type 2 não são suportados.
• Alterações de esquema: colunas novas e deletadas são suportadas, renomeações tratam-se de nova e antiga coluna, mas mudanças de tipo de dado não são suportadas.

Como aplicar num pipeline

O conector entra na camada Bronze do seu lakehouse, recebendo os eventos brutos de segurança do CrowdStrike para posterior transformação e enriquecimento na camada Silver.