KQL Sentinel & Defender क्वेरीज़

Microsoft Defender XDR, Microsoft Sentinel और अन्य Microsoft समाधानों के लिए KQL

इस रिपॉजिटरी का उद्देश्य KQL क्वेरीज़ साझा करना है जिनका उपयोग कोई भी कर सकता है और जो समझने योग्य हैं। ये क्वेरीज़ Microsoft सुरक्षा उत्पादों के लॉग के माध्यम से डिटेक्शन कवरेज बढ़ाने के लिए हैं। सभी संदिग्ध गतिविधियाँ डिफ़ॉल्ट रूप से कोई अलर्ट उत्पन्न नहीं करती हैं, लेकिन उनमें से कई गतिविधियों को लॉग के माध्यम से डिटेक्टेबल बनाया जा सकता है। इन क्वेरीज़ में डिटेक्शन नियम, हंटिंग क्वेरीज़, सुरक्षा गलत-कॉन्फ़िगरेशन और विज़ुअलाइज़ेशन शामिल हैं। कोई भी इन क्वेरीज़ का उपयोग करने के लिए स्वतंत्र है।

इस सामग्री को अपने स्वयं के रूप में प्रस्तुत करना अवैध और निषिद्ध है। सामग्री साझा या उपयोग करते समय Twitter @RobbeVdDaele या Github RobbeVandenDaele का संदर्भ देना सराहनीय है।

क्रेडिट्स

(@BertJanCyber - इस रिपॉजिटरी की सामग्री संरचना Bert-Jan की KQL रिपॉजिटरी से ली गई थी।