Catégorie : KQL Sentinel

La requête ci-dessous donne une liste unique des activités qu’un compte a effectuées, ainsi que les rôles qui lui ont été attribués :  Cela donnera des résultats pour tous les comptes qui ont effectué des tâches dans Entra ID et peut générer trop d’opérations qui n’étaient pas privilégiées. Pour filtrer des rôles d’ID d’entrée spécifiques,…