Tag
3 articles relié(s) à ce signal technique.
Un runbook de production pour prouver fraîcheur, schéma, SearchKey, suppressions et comportement KQL d'une watchlist Sentinel avant de la laisser influencer une réponse automatisée.
Lire l’articleUn runbook de production pour séparer collecte, latence d’ingestion, exécution de règle, fenêtres KQL et création d’incident avant de modifier une détection Microsoft Sentinel.
Lire l’articleUn runbook de production pour borner un playbook Microsoft Sentinel entre déclencheur, entités, identité, dry run, approbation, traces, canari et rollback avant toute action de remédiation.
Lire l’article