Terminal KQL

Simulateur interactif — Interrogez les tables de sécurité Microsoft Sentinel

sentinel-kql — Log Analytics Workspace
╔══════════════════════════════════════════════════════════════╗ ║ Microsoft Sentinel — Terminal KQL Interactif ║ ║ Tapez "help" pour voir les commandes disponibles ║ ║ Tapez "tables" pour lister les tables disponibles ║ ╚══════════════════════════════════════════════════════════════╝
sentinel@workspace:~$

Commandes disponibles

Missions notées SC-200 (8 × 10 pts = /80)

Missions notées
Lister les 8 missions (brute-force, hunting, règle, incident...)
Mon score
Afficher la progression /80

Exemples de requêtes KQL

Échecs d'authentification
EventID 4625 groupés par machine
Connexions échouées Azure AD
SigninLogs avec résultats non nuls
Exécution PowerShell
Processus PowerShell détectés
Connexions exotiques
Connexions depuis l'étranger
Force brute potentielle
Comptes avec +10 échecs en 7j
Alertes par MITRE
Alertes par technique MITRE ATT&CK