Ihr Sicherheitsteam wünscht sich die folgende Automatisierung: Wenn Microsoft Defender for Cloud eine Warnung mit hohem Schweregrad (High-severity) ausgibt, soll ein ServiceNow-Incident geöffnet und das SOC per E-Mail benachrichtigt werden; wenn eine spezifische Empfehlung zur Richtlinienbehebung erscheint, soll automatisch eine Behebungsaufgabe gestartet werden. Was sollten Sie konfigurieren?

Die korrekte Antwort ist die Erstellung einer Logic App mit den passenden Triggern und Aktionen, da dies die Anforderungen an die Automatisierung von Warnungen und Empfehlungen erfüllt. Defender for Cloud Workflow-Automatisierungsregeln können so konfiguriert werden, dass sie die Logic App basierend auf Schweregrad oder spezifischen Empfehlungen auslösen. Azure Automation Update Management ist für Patching gedacht, nicht für Sicherheitswarnungen. Eine Azure Function, die Event Grid abonniert, könnte zwar verwendet werden, aber eine Logic App bietet eine einfachere, codefreie Integration mit Defender for Cloud und ServiceNow. Aktivitätsprotokollwarnungen sind für administrative Ereignisse, nicht für Defender for Cloud-Sicherheitswarnungen. Microsoft Sentinel-Playbooks sind für Sentinel-Warnungen, nicht direkt für Defender for Cloud-Warnungen, obwohl Sentinel Defender-Warnungen aufnehmen kann.