Vous disposez d'un espace de travail Azure Sentinel et devez automatiser les réponses aux menaces détectées par Azure Sentinel. Que devriez-vous utiliser ?

Les classeurs Azure Monitor sont la bonne réponse car ils fournissent une toile flexible pour l'analyse des données et la création de rapports visuels. Dans le contexte d'Azure Sentinel, les classeurs peuvent être utilisés pour visualiser les données de sécurité, créer des tableaux de bord personnalisés pour la surveillance des menaces et même déclencher des actions automatisées via des intégrations avec des playbooks Azure Logic Apps. Cela permet une réponse automatisée et une gestion proactive des menaces. Le renforcement adaptatif du réseau et les contrôles d'application adaptatifs dans Azure Security Center sont des fonctionnalités de sécurité qui aident à réduire la surface d'attaque de vos ressources, mais ils ne sont pas directement utilisés pour l'automatisation des réponses aux menaces détectées par Azure Sentinel. Azure Service Health fournit des informations sur l'état de santé des services Azure et n'est pas un outil d'automatisation des réponses aux menaces.