Je déploierai ou optimiserai Microsoft Sentinel avec détections KQL et Defender XDR

Votre SIEM doit réduire les incidents, et non les multiplier. Je déploie de nouveaux espaces de travail Microsoft Sentinel et je mets au propre ceux existants qui noient les analystes dans le bruit ou qui gonflent le coût d’ingestion.

Voici ce que je fais : vérifications de santé (règles silencieuses, incidents Defender XDR dupliqués, coût d’ingestion par table et par source), règles analytiques KQL personnalisées cartographiées au MITRE ATT&CK avec mapping complet des entités, réglage des faux positifs avec des listes de surveillance plutôt que désactivation des règles, playbooks Logic Apps pour l’enrichissement et la containment, et déploiements complets en mode greenfield avec connecteurs, blocs de travail et transfert de compétences documenté.

Chaque règle est validée contre des attaques simulées avant le transfert, et tout est livré sous forme de modèles ARM dans Git afin que votre équipe puisse réviser et revenir en arrière si nécessaire.

Contexte : certifié AZ-500, 2 ans chez Azure Security Premier Support gérant des cas Sentinel et Defender avec les équipes produit Microsoft. Aucun changement en production sans votre approbation écrite. NDA accepté.