Krisha1304/SOC-KQL-Threat-Hunting

GitHub: Krisha1304/SOC-KQL-Threat-Hunting

一套附带 MITRE ATT&CK 映射的 KQL 威胁狩猎查询集，帮助 SOC 分析师在微软安全平台上快速检测和调查威胁。

Stars: 0 | Forks: 0

# SOC-KQL-Threat-Hunting 一系列用于 Microsoft Sentinel 和 Microsoft Defender 并包含 MITRE ATT&CK 映射的 KQL 威胁狩猎查询。

标签：KQL, Microsoft Defender, Microsoft Sentinel, PB级数据处理, 安全运维