Sie integrieren Azure Sentinel und verbinden es mit Azure Security Center. Sie möchten die Behebung von Vorfällen automatisieren und dabei den Verwaltungsaufwand minimieren. Was sollten Sie erstellen?

Ein Playbook in Azure Sentinel ist eine Sammlung von automatisierten Prozeduren, die auf Azure Logic Apps basieren. Es ermöglicht die Automatisierung von Aufgaben und Reaktionen auf Vorfälle, wie z.B. das Blockieren von IPs oder das Senden von Benachrichtigungen, wodurch der Verwaltungsaufwand minimiert wird. Warnregeln definieren, wann ein Vorfall generiert werden soll, automatisieren aber nicht die Behebung. Eine Function App bietet zwar Automatisierungsmöglichkeiten, ist aber nicht direkt für die Incident-Response-Automatisierung in Sentinel konzipiert und erfordert mehr Konfigurationsaufwand. Ein Runbook ist eine Automatisierungslösung, die eher im Kontext von Azure Automation verwendet wird und nicht die primäre Methode zur Incident-Automatisierung in Azure Sentinel darstellt.