Conecte eventos do CrowdStrike Falcon ao Databricks com o Lakeflow
O novo conector do Lakeflow Connect traz eventos do CrowdStrike Falcon direto para o Databricks em fase Beta.
O que mudou
Para que serve
Imagine que você precisa centralizar logs de segurança e eventos de endpoint da sua infraestrutura de segurança para análise no Databricks. Com este conector gerenciado, você consegue:
- Ingerir dados de eventos do CrowdStrike Falcon de forma incremental.
- Usar o Unity Catalog para governança dos dados ingeridos.
- Orquestrar o fluxo usando Databricks Workflows.
Como usar
A configuração inicial exige a criação de uma conexão no Catalog Explorer usando credenciais de cliente OAuth 2.0 do CrowdStrike com permissão de leitura em streams de eventos. O uso é voltado para pipelines baseados em API e Asset Bundles.
Limitações e requisitos
- Estágio: Beta (requer que o admin ative na página Previews do workspace).
- Autenticação: Apenas OAuth M2M (OAuth 2.0 client credentials).
- Criação de pipeline pela interface gráfica (UI) não é suportada.
- Filtro de linhas por API e SCD Type 2 não são suportados.
- Alterações de esquema: colunas novas e deletadas são suportadas, renomeações tratam-se de nova e antiga coluna, mas mudanças de tipo de dado não são suportadas.
Como aplicar num pipeline
O conector entra na camada Bronze do seu lakehouse, recebendo os eventos brutos de segurança do CrowdStrike para posterior transformação e enriquecimento na camada Silver.
- lakeflow connect
- crowdstrike
- ingestion
- unity catalog
- oauth
CrowdStrike Falcon Event Stream connector (Beta)
Resumo e explicação gerados por IA a partir da release note oficial. Em caso de dúvida, a documentação oficial da plataforma prevalece.
Relacionadas
- DatabricksGA
Repositórios de pacotes em nível de workspace para Databricks Apps
Administradores de workspace podem configurar repositórios padrão de pacotes Python e npm para Databricks Apps.
databricks apps · workspace settings - DatabricksGA
Redimensione partições de stateful streaming sem perder o checkpoint no Databricks
Agora é possível alterar o número de partições de shuffle em queries Structured Streaming e pipelines Lakeflow sem descartar o estado do checkpoint.
structured streaming · lakeflow - DatabricksAtualização
Google Gemini 4 Argon disponível no Unity Gateway do Databricks
O modelo multimodal Google Gemini 4 Argon já pode ser acessado via Foundation Model APIs e Unity Gateway.
unity catalog · foundation model apis