استعلامات KQL لـ Sentinel و Defender

KQL لـ Defender XDR و Microsoft Sentinel وحلول Microsoft الأخرى

الغرض من هذا المستودع هو مشاركة استعلامات KQL التي يمكن لأي شخص استخدامها وهي مفهومة. تهدف هذه الاستعلامات إلى زيادة تغطية الكشف من خلال سجلات منتجات Microsoft الأمنية. ليست كل الأنشطة المشبوهة تُنشئ تنبيهًا افتراضيًا، ولكن يمكن جعل العديد من تلك الأنشطة قابلة للكشف من خلال السجلات. تتضمن هذه الاستعلامات قواعد الكشف، استعلامات الصيد، التكوينات الأمنية الخاطئة والتصورات. أي شخص حر في استخدام الاستعلامات.

تقديم هذه المواد كعمل خاص بك غير قانوني وممنوع. يُقدّر الإشارة إلى Twitter @RobbeVdDaele أو Github RobbeVandenDaele عند مشاركة أو استخدام المحتوى.

الإسناد

@BertJanCyber - تم اعتماد هيكل محتوى هذا المستودع من مستودع KQL الخاص بـ Bert-Jan