KQL Sentinel & Defender クエリ

KQL for Defender XDR, Microsoft Sentinel & その他の Microsoft ソリューション

このリポジトリの目的は、誰でも使用でき理解しやすいKQLクエリを共有することです。これらのクエリは、Microsoftセキュリティ製品のログを通じて検出範囲を拡大することを目的としています。すべての不審なアクティビティがデフォルトでアラートを生成するわけではありませんが、それらのアクティビティの多くはログを通じて検出可能にすることができます。これらのクエリには、検出ルール、ハンティングクエリ、セキュリティの誤設定、可視化が含まれます。誰でもクエリを自由に使用できます。

この資料を自分のものとして提示することは違法であり禁止されています。コンテンツを共有または使用する際には、Twitter @RobbeVdDaele または Github RobbeVandenDaele への参照をいただけると幸いです。

クレジット

@BertJanCyber - このリポジトリのコンテンツ構造は、Bert-JanのKQLリポジトリ から採用されました。