↳ Source GitHubWorkbook

SolarWinds Post Compromise Hunting

Description

This hunting workbook is intended to help identify activity related to the Solorigate compromise and subsequent attacks discovered in December 2020

Version: 1.5.1
Auteur / éditeur déclaré: Microsoft

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Connecteurs

Types de données

CommonSecurityLog SigninLogs AuditLogs AADServicePrincipalSignInLogs OfficeActivity BehaviorAnalytics SecurityEvent DeviceProcessEvents SecurityAlert DnsEvents

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Fichier: Workbooks/SolarWindsPostCompromiseHunting.json ↗
Commit: 7ca9800 ↗
Identifiant source: SolarWindsPostCompromiseHuntingWorkbook

Autres fichiers source 2

Workbooks/SolarWindsPostCompromiseHunting.jsonsource ↗Workbooks/WorkbooksMetadata.jsonworkbook-metadata ↗

GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.