Ik review en versterk je kql of security automation scripts
Cyber Security Engineer voor Azure Automation en KQL
Over deze dienst
Heb je KQL queries of security automation scripts waar je niet 100% zeker van bent?
Ik controleer ze op correctheid, prestaties en betrouwbaarheid.
Wat ik aanbied:
- Review van KQL queries voor Microsoft Sentinel / Defender XDR
- Prestatieoptimalisatie (correcte filtering, geïndexeerde operators)
- Identificatie van logische fouten of risico's op false positives
- Suggesties voor het versterken van automation scripts
Ik werk momenteel als Security Consultant/Engineer die productie security automation bouwt - ik weet wat er breekt in echte omgevingen.
Cloudprovider:
microsoft azure
Cloud computing resource:
Beveiligingsgroepen
Andere Cloud Computing diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Heb je toegang nodig tot mijn Sentinel/Defender omgeving?
Niet per se - als je me de querytekst of script rechtstreeks stuurt, kan ik die los bekijken. Live toegang is alleen nodig als je wilt dat ik het in jouw omgeving test.
Wat als mijn query meerdere problemen heeft?
Ik markeer ze allemaal, op prioriteit van impact (eerder correctheidsproblemen, daarna prestaties).
Kun je in plaats van alleen reviewen ook een nieuwe query schrijven?
Ja, stuur me eerst even een berichtje - ik kan ook een nieuwe KQL-query vanaf nul schrijven, deze dienst richt zich vooral op het reviewen van bestaande queries.
Deel je zowel Microsoft Sentinel als Defender XDR?
Ja, beide, omdat ze dezelfde KQL query taal en veel tabelschemas delen.

