Microsoft Sentinel : diagnostiquer une détection planifiée silencieuse avant d’élargir sa fenêtre
Un runbook de production pour séparer collecte, latence d’ingestion, exécution de règle, fenêtres KQL et création d’incident avant de modifier une détection Microsoft Sentinel.
Lire l’article