Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Requêtes KQL et classeurs Microsoft Sentinel v1.0.0

Utilisez cette ressource pour écrire ou adapter des requêtes KQL de détection dans Microsoft Sentinel

Nouveau

  • 573 téléchargements
  • 123 mentions J'aime
  • 217 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install sentinel-kql-threat-hunting

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent s'appuie sur ce dépôt pour écrire ou adapter une requête KQL, importer un classeur Sentinel ou guider une analyse en notebook. Vous obtenez des requêtes prêtes à coller dans Sentinel.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Requêtes KQL et classeurs Microsoft Sentinel »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : structure des requêtes KQL et chasse aux menaces
  • SKILL.md : import de classeurs Sentinel et usage des notebooks

Pour qui

  • Vous voulez écrire une requête de détection dans Microsoft Sentinel
  • Vous cherchez un modèle de classeur pour suivre des alertes

Pas pour qui

    Étiquettes

    • kql
    • microsoft sentinel
    • chasse aux menaces
    • soc

    À propos

    Vous dites

    « Écris une requête KQL qui repère les connexions Entra ID inhabituelles sur 24 heures. »

    Carte de la skill « Requêtes KQL et classeurs Microsoft Sentinel »

    Skill publiée par reason-machines sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de écrire ou adapter des requêtes KQL de détection dans Microsoft Sentinel
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE0 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • SKILL.md10 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    reason-machines
    Source
    github.com/reason-machines/security-skills/tree/1722e18788818fff1b0144132437936c2095971c/skills/dalonso-security-repo
    Licence
    MIT

    Notice

    « dalonso-security-repo » (reason-machines, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.