Avant de créer une automatisation de workflow dans Microsoft Defender for Cloud (Azure Security Center) pour corriger automatiquement une vulnérabilité, quelle ressource devez-vous créer en premier ?

Pour automatiser les réponses aux alertes de sécurité dans Microsoft Defender for Cloud, vous devez utiliser Azure Logic Apps. Une application logique Azure est un service sans serveur qui vous permet de créer des workflows automatisés pour intégrer des applications, des données, des services et des systèmes. Dans ce scénario, Defender for Cloud peut déclencher une application logique en réponse à une alerte de sécurité, et cette application logique peut ensuite exécuter des actions correctives. Un compte d'automatisation est utilisé pour gérer des ressources via des runbooks, mais n'est pas le déclencheur direct d'un workflow Defender for Cloud. Une identité managée est une fonctionnalité d'authentification pour les services Azure, pas un service de workflow. Une application de fonction Azure est un service de calcul sans serveur pour exécuter du code à la demande, mais elle n'est pas conçue pour l'orchestration de workflows comme Logic Apps. Une règle d'alerte est une configuration pour générer des alertes, mais pas un mécanisme d'automatisation des réponses.