Azure Kusto Irql
microsoft/azure-skills/.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql作者 microsoftcb1af2f0930ce2bd69fd4a627612eb76e171c17dMIT1.5K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库今天更新
Compose IRQL (Incident Response Query Language) queries for Kusto cybersecurity investigations. Translates natural language hunting questions into composable IRQL pipelines using Get_*, Extract_*, and Enrich_* functions. WHEN: IRQL query, security hunt, threat hunting KQL, incident response query, compose hunting pipeline, failed logins, phishing investigation, lateral movement, process execution, file creation events.
- cb1af2f0930ce2bd69fd4a627612eb76e171c17d当前提交 cb1af2f发布于 2026年10月9日
来源与署名
来源：microsoft/azure-skills位于.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql提交cb1af2f
许可证： MIT
内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。
更多来自 microsoft/azure-skills 的技能
Customize
microsoft
以交互式引导流程部署 Azure OpenAI 模型，可自定义版本、SKU、容量和内容筛选。
Discover Azure Skills
microsoft
搜索 GitHub 上的 Azure 技能目录，并推荐与 Azure 任务匹配的可安装智能体技能。
Discover Azure Skills
microsoft
搜索 GitHub 上的 Azure 技能目录，并推荐与 Azure 任务匹配的可安装智能体技能。
Azure Resource Visualizer
microsoft
分析 Azure 资源组，并生成包含详细 Mermaid 架构图及资源关系说明的 Markdown 文档。
Azure Resource Lookup
microsoft
使用 Azure Resource Graph 查询和 MCP 工具，跨订阅列出和查找 Azure 资源。
Azure Kubernetes Automatic Readiness
microsoft
评估 AKS 集群和 Kubernetes 清单与 AKS Automatic 的兼容性，标记阻碍项并提出修复建议。
更多Security技能
Kyc Rules
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
Kyc Rules
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
Compliance Tracking
anthropics
跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。
Dpop Adoption
指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。
Secops Triage
指导 SOC 分析师对 Google SecOps 安全告警进行分诊，从调查到关闭或升级。
Secops Investigate
指导 SOC 分析师在 Google SecOps 中使用 UDM 查询和时间线进行深入的安全事件与实体调查。