Você integra o Azure Sentinel e o conecta ao Azure Security Center. Você deseja automatizar a mitigação de incidentes, minimizando o esforço administrativo. O que você deve criar?

Um playbook (livro de estratégias) no Azure Sentinel é a ferramenta correta para automatizar a mitigação de incidentes com mínimo esforço administrativo. Playbooks são fluxos de trabalho automatizados baseados em Aplicativos Lógicos do Azure que podem ser acionados por regras de automação do Sentinel. Eles permitem executar ações predefinidas, como isolar uma máquina virtual, bloquear um endereço IP ou enviar notificações, em resposta a incidentes. Uma regra de alerta apenas detecta e notifica, não automatiza a resposta. Um function app é uma unidade de computação sem servidor que exigiria mais desenvolvimento e integração manual para atuar como um orquestrador de automação de incidentes. Um runbook é uma automação mais genérica do Azure Automation, menos integrada nativamente com a orquestração de segurança do Sentinel do que um playbook.