kinomakino/Reglas-KQL-SeguridadSi
GitHub: kinomakino/Reglas-KQL-SeguridadSi
提供可直接导入 Azure Sentinel 的 KQL 威胁检测规则集合，帮助安全团队快速部署云端威胁监控能力。
Stars: 0 | Forks: 0
# Reglas-KQL-SeguridadSi
用于 Azure Sentinel 的威胁检测规则
## 用途
在 Azure Sentinel 中使用的规则
## 使用方法
导入到 Azure Sentinel
## 项目负责人
**Joaquín Molina — «Kinomakino»**
Microsoft MVP · 25年以上网络安全经验 · [SeguridadSI](https://www.seguridadsi.com) 创始人
如果这对您有帮助，我在学院会教授如何真正地使用它：检测、
Blue Team 和 Microsoft 环境下的安全。
👉 [www.seguridadsi.com](https://www.seguridadsi.com)
标签：AMSI绕过, Azure Sentinel, KQL, 威胁检测, 安全, 检测规则, 网络资产发现, 超时处理