Mapa de tablas por fuente

3 tareas · 40 min · Principiante

0 de 3 · 0%

En el ecosistema Microsoft XDR, cada fuente de datos posee una tabla optimizada en Kusto.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tabla registra la creación de procesos y árboles padre-hijo en el endpoint?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa dónde se auditan las aplicaciones y reglas de correo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tabla contiene la telemetría de eventos de productividad y reglas de buzón?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la tabla que correlaciona sockets con ejecutables locales.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tabla audita conexiones de red salientes iniciadas por procesos locales?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Mapa de tablas de Microsoft Sentinel y Defender XDR

Catálogo de Esquema KQL · Seguros Horizonte

Tablas

esquema_defender

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Tabla de procesos en Defender Lab