Ik implementeer of stem Microsoft Sentinel af met kql-detecties en Defender XDR

Je SIEM moet incidenten beperken, niet vergroten. Ik implementeer nieuwe Microsoft Sentinel-workspaces en verbeter bestaande die analisten overspoelen met ruis of budget verbruiken aan ingestie.

Wat ik doe: health checks (stille regels, dubbele Defender XDR-incidenten, ingestiekosten per tabel en bron), aangepaste KQL-analytische regels gekoppeld aan MITRE ATT&CK met volledige entiteitsmapping, tuning van false positives met watchlists in plaats van regels uitschakelen, Logic Apps-playbooks voor verrijking en containment, en volledige greensfield-implementaties met connectors, workbooks en gedocumenteerde overdracht.

Elke regel wordt gevalideerd tegen gesimuleerde aanvallen voordat de overdracht plaatsvindt, en alles wordt als ARM-templates in Git meegestuurd zodat jouw team het kan reviewen en terugdraaien.

Achtergrond: AZ-500 gecertificeerd, 2 jaar in Azure Security Premier Support met Sentinel- en Defender-gevallen bij Microsoft-productteams. Geen productie-change zonder jouw schriftelijke goedkeuring. NDA welkom.