Project-SABER: A repository of KQL queries and parsers for threat hunting, threat detection, and log parsing in Microsoft Sentinel & Microsoft XDR (formerly Microsoft 365 Defender)

Este repositório contém uma coleção de recursos e ferramentas para auxiliar na implementação, automação e otimização do Microsoft Sentinel. Ele oferece exemplos de playbooks, regras de detecção, scripts de automação, conectores de dados, e melhores práticas para configurar, monitorar e responder a incidentes de segurança usando o SIEM da Microsoft.