Eu revisarei e fortalecerei seus scripts de KQL ou automação de segurança
Engenheiro de Segurança Cibernética para Automação no Azure e KQL
Sobre este Serviço
Tem consultas de KQL ou scripts de automação de segurança em que não confia 100%?
Vou revisar eles quanto à correção, desempenho e confiabilidade.
O que ofereço:
- Revisão de consultas de KQL para Microsoft Sentinel / Defender XDR
- Otimização de desempenho (filtros adequados, operadores indexados)
- Identificação de erros de lógica ou riscos de falsos positivos
- Sugestões para fortalecer scripts de automação
Atualmente trabalho como Consultor/Engenheiro de Segurança, construindo automações de segurança em produção - sei o que quebra em ambientes reais.
Provedor de nuvem:
microsoft azure
Recurso de computação em nuvem:
Grupos de Segurança
Outros serviços de Computação em nuvem que eu ofereço
Perguntas frequentes
Tradução automática
Você precisa de acesso ao meu ambiente Sentinel/Defender?
Não necessariamente - se você me enviar o texto ou script da consulta diretamente, posso revisar ele sozinho. O acesso ao vivo só é necessário se você quiser que eu teste no seu ambiente.
E se minha consulta tiver vários problemas?
Vou marcar todos eles, priorizando pelo impacto (problemas de precisão primeiro, depois desempenho).
Você pode escrever uma nova consulta em vez de apenas revisar?
Sim, é só me mandar uma mensagem primeiro - também posso escrever uma nova consulta KQL do zero, esse serviço é só para revisar as que já existem.
Você cobre tanto Microsoft Sentinel quanto Defender XDR?
Sim, ambos, já que compartilham a linguagem de consulta KQL e muitos esquemas de tabela.

