Sie haben einen Azure Sentinel-Arbeitsbereich und müssen die Reaktion auf von Azure Sentinel erkannte Bedrohungen automatisieren. Was sollten Sie verwenden?

Azure Monitor-Arbeitsmappen (Workbooks) sind eine flexible Canvas, um Daten zu analysieren und visuelle Berichte zu erstellen. Obwohl sie nützlich sind, um Bedrohungen zu visualisieren und zu untersuchen, bieten sie keine Automatisierungsfunktionen zur Reaktion auf Bedrohungen. Für die Automatisierung von Reaktionen in Azure Sentinel werden Playbooks (basierend auf Azure Logic Apps) verwendet. Adaptive Netzwerk-Härtung und adaptive Anwendungssteuerungen im Azure Security Center sind Funktionen zur Verbesserung der Sicherheit von VMs, aber keine Automatisierungstools für die Reaktion auf Bedrohungen in Azure Sentinel. Azure Service Health informiert über den Zustand von Azure-Diensten und ist ebenfalls nicht für die Bedrohungsreaktionsautomatisierung gedacht.