Regolerò o distribuirò microsoft sentinel con rilevazioni kql e defender xdr

Il tuo SIEM dovrebbe ridurre gli incidenti, non moltiplicarli. Implemento nuovi workspace di Microsoft Sentinel e aggiusto quelli esistenti che inondano gli analisti di rumore o consumano budget sull’ingestione.

Cosa faccio: health check (regole silenziose, incidenti Defender XDR duplicati, costi di ingestion per tabella e fonte), regole analitiche KQL personalizzate mappate a MITRE ATT&CK con mappatura completa delle entità, messa a punto del tasso di falsi positivi con watchlist invece di spegnere le regole, playbook Logic Apps per arricchimento e contenimento, e deployment greenfield completi con connettori, workbook e handover documentato.

Ogni regola è validata contro attacchi simulati prima della consegna, e tutto viene spedito come template ARM in Git in modo che il tuo team possa rivedere e tornare indietro se serve.

Background: certificazione AZ-500, 2 anni nello Azure Security Premier Support gestendo casi di Sentinel e Defender con i team di prodotto Microsoft. Nessuna modifica in produzione senza la tua approvazione scritta. NDA benvenuto.