Convertir una consulta de hunting en una regla de detección personalizada; ayuda de Security Copilot para escribir KQL

El hunting es exploratorio: formulas una hipótesis, consultas y aprendes. Cuando una búsqueda encuentra algo que vale la pena vigilar de forma continua, la conviertes en una detección para que la próxima vez que ocurra se genere una alerta sin que una persona tenga que acordarse de revisar. En Defender XDR eso significa una regla de detección personalizada; en Sentinel, una regla de análisis programada o NRT.