Microsoft Sentinelにおいて、異なるデータソース（例: ネットワークログと認証ログ）を横断して検索し、複雑な攻撃パターンを検出するための、KQLで記述されたルールタイプはどれか。

スケジュールされたクエリールールを使用すると、KQLを用いて複数のテーブルを結合(join)したり集計したりするカスタムロジックを定期的に実行し、インシデントを作成できる。

関連記事

関連記事はありません。