Welche Ressource sollten Sie zuerst erstellen, bevor Sie eine Workflow-Automatisierung in Microsoft Defender for Cloud (Azure Security Center) erstellen, um eine Schwachstelle automatisch zu beheben?

Um eine Workflow-Automatisierung in Microsoft Defender for Cloud zu erstellen, die auf Sicherheitsereignisse reagiert, ist eine Azure Logic App die primäre Ressource, die Sie zuerst definieren müssen. Logic Apps bieten eine visuelle, codefreie Möglichkeit, Workflows zu entwerfen, die auf Auslöser (wie Warnungen in Defender for Cloud) reagieren und eine Reihe von Aktionen ausführen können, einschließlich der Behebung von Schwachstellen. Ein Automatisierungskonto wird eher für die Ausführung von PowerShell- oder Python-Skripten verwendet, nicht direkt als Workflow-Engine für Defender for Cloud. Eine verwaltete Identität ist eine Authentifizierungsmethode für Azure-Ressourcen, nicht der Workflow selbst. Eine Azure Function App ist eine serverlose Compute-Plattform für die Ausführung von Code, aber Logic Apps sind für die Orchestrierung von Workflows mit vielen Konnektoren besser geeignet. Eine Warnungsregel ist ein Auslöser innerhalb von Defender for Cloud, aber nicht die Automatisierungsressource selbst.