Compartilhar via

Consultas para a tabela AlertInfo

  • Artigo

Alertas da técnica de&CK do MITRE ATT

Listar o número de alertas por MITRE ATT&técnica CK em ordem decrescente.

AlertInfo
| where isnotempty(AttackTechniques)
| mvexpand todynamic(AttackTechniques) to typeof(string)
| summarize AlertCount = dcount(AlertId) by AttackTechniques
| sort by AlertCount desc