Sua equipe de segurança deseja a seguinte automação: quando o Microsoft Defender for Cloud gerar um alerta de alta severidade, abrir um incidente no ServiceNow e enviar um e-mail para o SOC; quando uma recomendação específica que suporta a correção de políticas aparecer, iniciar automaticamente uma tarefa de correção. O que você deve configurar?

A opção correta descreve o uso de um Logic App, que é a ferramenta ideal para orquestrar fluxos de trabalho complexos e integrações entre diferentes serviços. Ele pode ser acionado por alertas e recomendações do Defender for Cloud através de regras de automação de fluxo de trabalho. O Logic App pode então executar ações como criar um incidente no ServiceNow, enviar e-mails e iniciar tarefas de correção de políticas do Azure via uma ação ARM/HTTP. As opções incorretas não atendem a todos os requisitos: Azure Automation Update Management é para gerenciamento de patches, não para automação de segurança reativa. Azure Function com Event Grid para eventos de integridade de recursos é muito genérico e não focado em alertas e recomendações de segurança do Defender for Cloud. Alertas do Log de Atividades para categoria Administrativa não cobrem alertas de segurança e recomendações do Defender for Cloud. Playbooks do Microsoft Sentinel são para orquestração dentro do Sentinel, não para acionar diretamente de alertas do Defender for Cloud sem o Sentinel como intermediário principal, e não aborda a correção de políticas da mesma forma.