haidon603/kql_azure_data_explore_crowdstrike_fdr

GitHub: haidon603/kql_azure_data_explore_crowdstrike_fdr

为在 Azure Data Explorer 中调查 CrowdStrike FDR 日志而开发的预置 Kusto 查询和可视化仪表板集合，提供审计日志分析和 IoC 全局搜索能力。

Stars: 1 | Forks: 0

来自 CS Dashboard 的审计日志 ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/cs_audit1.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/cs_audit2.png) 用于在整个 ADX 中搜索 IoC 的 Dashboard，以及数据库/表/字段信息 ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/ioc_1.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/ioc_2.png) 为帮助调查使用 CrowdStrike FDR 日志的活动而开发的 Kusto 查询和 Dashboard ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/1-landing-page.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/27.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/26.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/2.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/3.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/4.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/5.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/6.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/7.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/19.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/20.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/21.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/22.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/23.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/24.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/25.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/8.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/9.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/10.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/11.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/12.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/13.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/14.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/15.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/16.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/17.png) ![替代文本](https://github.com/haidon603/kql_azure_data_explore_crowdstrike_fdr/blob/main/18.png)
标签：Azure数据资源管理器, CrowdStrike, Kusto查询语言, 安全运营, 扫描框架