Visualización de los indicadores de amenazas con KQL
Los indicadores residen en la tabla ThreatIntelligenceIndicator. Esta tabla es la base para las consultas realizadas por otras características de Microsoft Sentinel, como Analytics y Workbooks. A continuación, se muestra cómo buscar y ver los indicadores de amenazas en la tabla ThreatIntelligenceIndicator.
Para ver los indicadores de amenazas con KQL, Seleccione Registros en la sección General del menú de Microsoft Sentinel. Luego, ejecute una consulta en la tabla ThreatIntelligenceIndicator.
ThreatIntelligenceIndicator