Ich werde deine KQL- oder Sicherheitsautomatisierungsskripte überprüfen und absichern
Cyber Security Engineer für Azure Automation und KQL
Über diesen Service
Hast du KQL-Abfragen oder Sicherheitsautomatisierungsskripte, bei denen du dir nicht 100% sicher bist?
Ich überprüfe sie auf Korrektheit, Leistung und Zuverlässigkeit.
Was ich anbiete:
- Überprüfung von KQL-Abfragen für Microsoft Sentinel / Defender XDR
- Leistungsoptimierung (richtige Filterung, indizierte Operatoren)
- Erkennung von Logikfehlern oder Risiken für Falsch-Positive
- Vorschläge zur Absicherung von Automatisierungsskripten
Ich arbeite derzeit als Security Consultant/Engineer, der Produktionssicherheitsautomatisierung aufbaut – ich weiß, was in echten Umgebungen kaputt geht.
Cloud-Provider:
microsoft azure
Cloud-Computing-Ressource:
Security Groups
Meine weiteren Dienstleistungen im Bereich Cloud-Computing
FAQ
Automatische Übersetzung
Brauchst du Zugriff auf meine Sentinel/Defender-Umgebung?
Nicht unbedingt – wenn du mir den Abfrage-Text oder das Script direkt schickst, kann ich es eigenständig überprüfen. Live-Zugriff ist nur nötig, wenn du möchtest, dass ich es in deiner Umgebung teste.
Was, wenn meine Abfrage mehrere Probleme hat?
Ich werde alle markieren, nach Priorität des Einflusses (zuerst Fehler bei der Korrektheit, dann Leistung).
Kannst du anstelle der Überprüfung auch eine neue Abfrage schreiben?
Ja, schick mir einfach eine Nachricht – ich kann auch eine neue KQL-Abfrage von Grund auf schreiben, dieser Service konzentriert sich nur auf die Überprüfung bestehender Abfragen.
Deckst du sowohl Microsoft Sentinel als auch Defender XDR ab?
Ja, beide, da sie die KQL-Abfragesprache und viele Tabellenschemas teilen.

