Sie verwalten 100 Azure-VMs, die in Microsoft Defender for Cloud integriert sind. Wenn Defender for Cloud die Warnung „Antimalware in der virtuellen Maschine deaktiviert“ ausgibt, möchten Sie, dass die betroffene VM automatisch heruntergefahren wird. Welche Funktion von Defender for Cloud sollten Sie verwenden?

Eine Logic App ist die korrekte Wahl, da sie automatisierte Workflows basierend auf Ereignissen oder Warnungen in Azure auslösen kann. In diesem Szenario kann eine Logic App so konfiguriert werden, dass sie auf die Defender for Cloud-Warnung "Antimalware in der virtuellen Maschine deaktiviert" reagiert und dann eine Aktion ausführt, wie z.B. das Herunterfahren der betroffenen VM. Arbeitsmappen dienen der Datenvisualisierung und -analyse, nicht der Automatisierung von Aktionen. Sicherheitsrichtlinien definieren Konformitätsstandards und erzwingen diese, führen aber keine dynamischen Aktionen wie das Herunterfahren einer VM aus. Adaptive Netzwerkhärtung verbessert die Netzwerksicherheit durch die Reduzierung der Angriffsfläche, ist aber keine Funktion zur Reaktion auf Antimalware-Warnungen.