Votre équipe de sécurité souhaite l'automatisation suivante : lorsqu'une alerte de gravité élevée est émise par Microsoft Defender for Cloud, ouvrir un incident ServiceNow et envoyer un e-mail au SOC ; lorsqu'une recommandation spécifique prenant en charge la remédiation de stratégie apparaît, démarrer automatiquement une tâche de remédiation. Que devez-vous configurer ?

La bonne réponse est de créer une Logic App et des règles d'automatisation de workflow dans Defender for Cloud. La Logic App peut être déclenchée par des alertes et des recommandations de Defender for Cloud, puis exécuter des actions comme l'ouverture d'un incident ServiceNow, l'envoi d'un e-mail et le démarrage d'une tâche de remédiation Azure Policy via une action ARM/HTTP. Les règles d'automatisation de workflow dans Defender for Cloud permettent de filtrer les alertes de gravité élevée et les recommandations spécifiques pour invoquer cette Logic App, répondant ainsi précisément aux exigences. Les autres options sont incorrectes car elles ne couvrent pas l'ensemble des besoins : Azure Automation Update Management est pour les mises à jour, Azure Function avec Event Grid est plus générique et ne cible pas directement les alertes et recommandations de Defender for Cloud pour la remédiation de politique, l'alerte du journal d'activité est trop large, et un playbook Sentinel est pour la réponse aux incidents de sécurité, pas spécifiquement pour la remédiation de politique via Defender for Cloud.