MCP Defender (mcp-msdefenderkql)

请用 Microsoft Defender Advanced Hunting 帮我查找过去 24 小时内来自异常国家或短时间内多次失败的登录事件，并总结高风险账户、源 IP 和时间线。

返回对应的 KQL 查询结果，并给出可读的风险摘要、重点账户与后续调查建议。

帮我调查某台终端上是否出现可疑 PowerShell 或命令行进程，重点查看父子进程关系、执行参数以及是否连接到外部可疑域名。

输出用于狩猎的 KQL、相关进程与网络事件明细，以及可疑行为的关联分析。

请分析最近 7 天内是否存在横向移动迹象，例如远程服务创建、异常管理员账户使用或多台设备之间的可疑认证链路，并按严重程度排序。

给出狩猎结果汇总、受影响设备和账户列表，以及按严重程度排序的调查发现。