Reglas de detección personalizadas en advanced hunting de Defender XDR; cobertura de MITRE ATT&CK de tus reglas

Advanced hunting en el portal de Defender te permite consultar hasta 30 días de datos sin procesar de Defender XDR con KQL y, cuando Sentinel está incorporado, también las tablas de Sentinel. Una regla de detección personalizada (custom detection rule) es una consulta de advanced hunting guardada que se ejecuta de forma programada y genera alertas, y opcionalmente toma acciones de respuesta, siempre que devuelve resultados. Es la contraparte en Defender XDR de una regla de análisis programada de Sentinel.