Você tem um workspace do Azure Sentinel e precisa automatizar as respostas a ameaças detectadas pelo Azure Sentinel. O que você deve usar?

As pastas de trabalho do Azure Monitor (Azure Monitor Workbooks) são a ferramenta correta porque permitem criar relatórios interativos e visualizações de dados, mas não automatizam respostas a ameaças. Para automatizar respostas a ameaças no Azure Sentinel, você usaria Playbooks do Azure Sentinel, que são baseados em Aplicativos Lógicos do Azure. O adaptive network hardening e os controles de aplicativo adaptáveis no Azure Security Center são recursos de segurança que ajudam a proteger máquinas virtuais, mas não automatizam respostas no Sentinel. O Azure Service Health fornece informações sobre o status dos serviços do Azure e não está relacionado à automação de respostas a ameaças.