Hunting-Queries-Detection-Rules

استعلامات KQL لـ Sentinel و Defender KQL لـ Defender XDR و Microsoft Sentinel وحلول Microsoft الأخرى الغرض من هذا المستودع هو مشاركة استعلامات KQL التي يمكن لأي شخص استخدامها وهي مفهومة. تهدف هذه الاستعلامات إلى زيادة تغطية الكشف من خلال سجلات منتجات Microsoft الأمنية. ليست كل الأنشطة المشبوهة...