Revisionerò e rafforzerò i tuoi script KQL o di automazione della sicurezza
Ingegnere di Cyber Security per Azure Automation e KQL
Informazioni su questo servizio
Hai query KQL o script di automazione della sicurezza di cui non sei completamente sicuro?
Li controllerò per correttezza, performance e affidabilità.
Cosa offro:
- Revisione di query KQL per Microsoft Sentinel / Defender XDR
- Ottimizzazione delle prestazioni (filtri corretti, operatori indicizzati)
- Identificazione di errori logici o rischi di falsi positivi
- Consigli per rafforzare gli script di automazione
Attualmente lavoro come Security Consultant/Engineer, sviluppando automazioni di sicurezza in produzione - so cosa si rompe negli ambienti reali.
Provider Cloud:
microsoft azure
Expertise:
Installazione
•
Debug
•
Sviluppo
•
Configurazione
•
Performance
Risorsa di cloud computing:
Gruppi di sicurezza
Altri servizi della categoria Cloud computing offerti da me
FAQ
Traduzione automatica.
Hai bisogno di accesso al mio ambiente Sentinel/Defender?
Non necessariamente - se mi invii direttamente il testo della query o lo script, posso revisionarlo da solo. L'accesso live serve solo se vuoi che lo testi nel tuo ambiente.
Cosa succede se la mia query ha più problemi?
Segnerò tutti, dando priorità all'impatto (prima i problemi di correttezza, poi le performance).
Puoi scrivere una nuova query invece di revisionarla?
Sì, scrivimi prima - posso anche creare una nuova query KQL da zero, questo servizio si concentra solo sulla revisione di quelle esistenti.
Tratti sia Microsoft Sentinel che Defender XDR?
Sì, entrambi, poiché condividono il linguaggio di query KQL e molti schemi di tabelle.

