KQL on Melior.Guruhttps://melior.guru/tags/kql/Recent content in KQL on Melior.GuruMelior.Guruhttps://melior.guru/images/brand/og-melior.pnghttps://melior.guru/images/brand/og-melior.pngHugofr-FRSat, 24 Oct 2026 23:07:49 +0000Microsoft Defender — Les fondamentaux : Defender XDR et Defender for Endpointhttps://melior.guru/fiches/m365-def-01/Sat, 24 Oct 2026 16:19:25 +0000https://melior.guru/fiches/m365-def-01/Fiche d'apprentissage Microsoft Defender : la famille Defender XDR (Endpoint, Office 365, Identity, Cloud Apps), couches de protection de Defender for Endpoint, licences P1/P2, intégration, VDI non persistant, incidents, advanced hunting KQL, commandes et pièges.Microsoft Defender — Advanced hunting et KQLhttps://melior.guru/fiches/m365-def-02/Sat, 24 Oct 2026 23:07:49 +0000https://melior.guru/fiches/m365-def-02/Fiche d'apprentissage advanced hunting : tables du schéma Defender XDR et leurs clés, syntaxe KQL essentielle (where, project, extend, summarize, join, has vs contains), requêtes types (processus, PowerShell encodé, connexions, Citrix), limites (30 jours, 100 000 lignes, 10 min), règles de détection personnalisées et lien avec Sentinel.