Usted administra 100 Azure VMs incorporadas a Microsoft Defender for Cloud. Si Defender for Cloud genera la alerta "Antimalware disabled in the virtual machine", desea que la VM afectada se apague automáticamente. ¿Qué capacidad de Defender for Cloud debería usar?

Una Logic App es la capacidad correcta porque permite automatizar flujos de trabajo en respuesta a eventos. En este caso, puede configurarse para escuchar alertas específicas de Defender for Cloud (como "Antimalware disabled") y ejecutar una acción predefinida, como apagar la VM afectada. Un workbook es una herramienta de visualización de datos que ayuda a monitorear y analizar información, pero no puede ejecutar acciones automatizadas. Una security policy define configuraciones de seguridad y cumplimiento, pero no automatiza respuestas a alertas en tiempo real. Adaptive network hardening es una característica de Defender for Cloud que recomienda reglas de grupo de seguridad de red para endurecer la conectividad, pero no apaga VMs en respuesta a alertas de antimalware.