Revisaré y fortaleceré tus scripts de KQL o automatización de seguridad
Ingeniero de ciberseguridad para automatización en Azure y KQL
Acerca de este Servicio
¿Tienes consultas de KQL o scripts de automatización de seguridad en los que no confías al 100%?
Los revisaré en cuanto a corrección, rendimiento y fiabilidad.
Lo que ofrezco:
- Revisión de consultas de KQL para Microsoft Sentinel / Defender XDR
- Optimización de rendimiento (filtros adecuados, operadores indexados)
- Identificación de errores lógicos o riesgos de falsos positivos
- Sugerencias para fortalecer scripts de automatización
Actualmente trabajo como consultor/ingeniero de seguridad desarrollando automatización de seguridad en producción — sé qué se rompe en entornos reales.
Proveedor de la nube:
microsoft azure
Recurso de computación en la nube:
Grupos de seguridad
Otros servicios de Computación en la nube que ofrezco
FAQ
Traducción automática
¿Necesitas acceso a mi entorno de Sentinel/Defender?
No necesariamente, si me envías el texto o script de la consulta directamente, puedo revisarlo por separado. Solo necesito acceso en vivo si quieres que lo pruebe en tu entorno.
¿Qué pasa si mi consulta tiene múltiples problemas?
Marcaré todos, priorizando por impacto (primero los problemas de precisión, luego el rendimiento).
¿Puedes escribir una consulta nueva en lugar de solo revisarla?
Sí, solo envíame un mensaje primero. También puedo escribir una nueva consulta KQL desde cero, este servicio se enfoca solo en revisar las existentes.
¿Cubres tanto Microsoft Sentinel como Defender XDR?
Sí, ambos, ya que comparten el lenguaje de consultas KQL y muchos esquemas de tablas.

