Construire des requêtes de chasse aux menaces pour SIEM/EDR