你管理着 100 个已加入 Microsoft Defender for Cloud 的 Azure VM。如果 Defender for Cloud 触发“虚拟机中禁用反恶意软件”警报，你希望受影响的 VM 自动关机。你应该使用 Defender for Cloud 的哪项功能？

正确答案是逻辑应用。当 Defender for Cloud 触发警报时，逻辑应用可以自动化响应操作，例如关闭虚拟机。你可以配置逻辑应用，使其在接收到特定警报（如“虚拟机中禁用反恶意软件”）时，自动执行预定义的任务，如调用 Azure VM 的关机操作。 工作簿用于创建交互式报告和仪表板，以可视化安全数据，但不能执行自动化操作。安全策略用于定义和强制执行安全要求，例如要求所有 VM 都安装反恶意软件，但它本身不执行自动化响应。自适应网络强化根据实际网络流量模式提供网络安全建议，以限制不必要的端口和协议，它也不是用于自动化响应警报的工具。