Bert-JanP/Hunting-Queries-Detection-Rules

KQL-Abfragen. Such- und Erkennungsabfragen für Defender For Endpoint und Azure Sentinel in KQL. Vorkonfigurierte KQL-Abfragen für: Advanced Hunting, benutzerdefinierte Erkennung, Analyseregeln und Suchregeln.

↗ Auf GitHub öffnen

Sterne

1.737

Forks

328

Sprache

Python

Lizenz

BSD-3-Clause

Letzter Push

vor 2 Monaten

Python cybersecurity security infosec azure vulnerability-management dfir threat-hunting blueteam misp zero-day mdi kql sentinel defender-for-endpoint mde

Noch keine verwandte Intel

Dieses Repo ist noch in keiner der vom Radar verfolgten Quellen aufgetaucht. Der Collector läuft nach Zeitplan — schau wieder vorbei, sobald er dieses Repo abdeckt.

Verwandte Intel (0)

Noch keine verwandte Intel