5 matches found
Sentinel-Queries
Microsoft Sentinel 向け KQL Microsoft Sentinel で KQL を使用するためのヒント、コツ、例をいくつか紹介します。 1. はじめに 2. KQL クエリの構造 3. 基本 1. 時刻の基本 2. Where の基本 3. Project の基本 4. Summarize の基本 5. Render の基本 6. Parse と Split の基本 はじめに Kusto Query Language は、Azure Monitor、Azure Data Explorer、Azure Log Analytics（Microsoft Sentinel...
Sentinel-GPT
Sentinel-GPT: 위협 탐지를 위한 에이전트 AI 🛡️ Azure 원시 로그를 LLM 기반 추론을 통해 실행 가능한 인텔리전스로 변환하는 자동화된 사이버 보안 파이프라인. 📖 개요 Sentinel-GPT는 사이버 보안 위협 탐지를 위해 특화된 AI 에이전트입니다. 생성된 로그의 소스인 Azure Log Analytics Workspace와 이 에이전트의 두뇌 역할을 하는 OpenAI의 ChatGPT API와 통합되어 있습니다. 의심스러운 활동을 식별하고, 위협을 탐지하며, 사용자에게 알림과 함께 복구 단계를 제공하도록...
Exploit for CVE-2021-38647
OMIGOD Proof on Concept Exploit for CVE-2021-38647 OMIGOD F...
Sharing the first SimuLand dataset to expedite research and learn about adversary tradecraft
Last month, we introduced the SimuLand project to help security researchers around the world deploy lab environments to reproduce well-known attack scenarios, actively test detections, and learn more about the underlying behavior and implementation of adversary techniques. Since the release of th...
