https://cyberveille.ch/tags/irql/ Recent content in IRQL on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 05 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-05-irql-un-langage-de-requete-cti-unifie-en-kql-pour-l-analyse-de-securite/ Sun, 05 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-05-irql-un-langage-de-requete-cti-unifie-en-kql-pour-l-analyse-de-securite/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 04/05/2026 sur GitHub (gist de Diana Damenova), cet article présente <strong>IRQL (Incident Response Query Language)</strong>, une bibliothèque de fonctions <strong>KQL (Kusto Query Language)</strong> conçue pour unifier et simplifier l&rsquo;analyse des logs de sécurité dans des environnements Microsoft (Azure, Sentinel, Defender XDR).</p> <h2 id="-description-de-loutil">🛠️ Description de l&rsquo;outil</h2> <p><strong>IRQL</strong> a été créé par Saar Ron, John Lambert et Diana Damenova. Il s&rsquo;agit d&rsquo;un ensemble de fonctions KQL organisées en cinq familles :</p>