Начало работы с CrowdStrike CQL

Очень быстрый способ начать использовать CrowdStrike CQL. Если вам понравился материал, ознакомьтесь с нашими доступными курсами: https://www.blueteamwins.com/udemycou... Базовый поиск: | time := formatTime("%Y-%m-%d %H:%M:%S", field=@timestamp, locale=en_US, timezone=Z) |select([time,CommandLine,UserName,FileName,ImageFileName,SHA256HashData,TargetProcessId])