Você gerencia 100 VMs do Azure integradas ao Microsoft Defender for Cloud. Se o Defender for Cloud gerar o alerta "Antimalware disabled in the virtual machine", você deseja que a VM afetada seja desligada automaticamente. Qual recurso do Defender for Cloud você deve usar?

A automação de fluxo de trabalho no Microsoft Defender for Cloud permite acionar Logic Apps em resposta a alertas e recomendações de segurança. Para desligar automaticamente uma VM quando o alerta "Antimalware disabled in the virtual machine" for gerado, você deve configurar uma automação de fluxo de trabalho que utilize um Logic App. O Logic App será o mecanismo que executará a ação de desligamento. Um workbook é uma ferramenta de visualização de dados e não pode executar ações. Uma política de segurança define configurações e requisitos, mas não executa ações reativas como desligar uma VM. O adaptive network hardening é um recurso que melhora a segurança da rede, mas não está relacionado ao desligamento de VMs com base em alertas de antimalware.