Microsoft Sentinel : valider une watchlist avant qu'elle ne pilote une réponse automatisée
Un runbook de production pour prouver fraîcheur, schéma, SearchKey, suppressions et comportement KQL d'une watchlist Sentinel avant de la laisser influencer une réponse automatisée.
Lire l’article