Tag: Microsoft Sentinel

Cómo Funciona Esta función de Uncoder AI analiza y valida automáticamente las consultas de detección escritas para Microsoft Sentinel usando el Lenguaje de Consulta Kusto (KQL). En este ejemplo, la entrada es una consulta con múltiples condiciones diseñada para identificar nombres de dominio vinculados a la campaña SmokeLoader (referencias CERT-UA mostradas). El panel izquierdo muestra […]

Cómo funciona Las consultas de detección largas y complejas, especialmente aquellas que implican múltiples uniones, enriquecimientos y búsquedas de campos, a menudo se convierten en cuellos de botella de rendimiento. Esto es particularmente cierto para las consultas en Microsoft Sentinel, donde las uniones desalineadas o el uso inadecuado de campos pueden retrasar significativamente los resultados. […]

Cómo Funciona Uncoder AI admite la integración nativa con Microsoft Sentinel, Google SecOps y Elastic Stack, lo que permite a los usuarios implementar reglas de detección directamente desde la plataforma. Una vez que se redacta o traduce una regla en Uncoder AI, el usuario puede enviarla instantáneamente al plano de datos de su SIEM sin […]

Cómo Funciona Uncoder AI facilita la traducción de reglas Sigma a formatos de detección utilizados por 48 plataformas diferentes. Los usuarios simplemente seleccionan el idioma de salida deseado, como Splunk, Sentinel o CrowdStrike Falcon, y Uncoder AI genera instantáneamente una detección sintácticamente válida en el formato elegido. La traducción ocurre completamente dentro de la infraestructura […]

Trabajar con Microsoft Sentinel a menudo significa desentrañar consultas complejas de Kusto, especialmente al rastrear comportamientos sutiles de atacantes. Estas consultas pueden incluir lógica anidada, verificaciones de rutas de archivos oscuras y eventos del sistema poco comunes que requieren un profundo entendimiento. Ahí es exactamente donde la función de Resumen Completo de Uncoder AI brilla. […]