Su equipo de seguridad desea la siguiente automatización: cuando Microsoft Defender for Cloud genere una alerta de gravedad Alta, abrir un incidente en ServiceNow y enviar un correo electrónico al SOC; cuando aparezca una recomendación específica que admita la remediación de políticas, iniciar automáticamente una tarea de remediación. ¿Qué debe configurar?

La opción correcta es la más completa y precisa. Microsoft Defender for Cloud tiene capacidades de automatización de flujo de trabajo que pueden invocar Logic Apps en respuesta a alertas y recomendaciones. La Logic App puede entonces orquestar las acciones requeridas: crear un incidente en ServiceNow, enviar un correo electrónico al SOC y, mediante una acción ARM/HTTP, iniciar una tarea de remediación de Azure Policy para la recomendación específica. Las otras opciones son incorrectas porque: Azure Automation Update Management se enfoca en la gestión de actualizaciones, no en la automatización de alertas de seguridad o remediación de políticas. Azure Function con Event Grid podría usarse para algunos eventos, pero no ofrece la integración directa y el contexto de seguridad que Defender for Cloud y Logic Apps proporcionan para este escenario. Las alertas de registro de actividad son para eventos administrativos, no para alertas de seguridad o recomendaciones de Defender for Cloud. Microsoft Sentinel Playbooks son para alertas de Sentinel, no directamente para todas las alertas de Defender for Cloud sin una integración específica, y no abordan la remediación de políticas de forma tan directa.