2026年2月22日
6分で読めますMicrosoft SentinelやDefenderでの調査を劇的に効率化する、実戦向けKQLテンプレ集。サインイン、端末、メールの3つの起点から不審な挙動を即座に特定するクエリを現役エンジニアが公開します。初動対応を10倍速め、セキュリティ運用を標準化するコツとは？｜Colorkrew Security
2025年9月11日4分で読めますMicrosoft Defender for Endpointのタイムラインログを使い、攻撃の全体像を時系列で可視化する方法を解説。KQL活用や可視化の工夫、インシデント対応のポイントも紹介します。｜Colorkrew Security
