Vous gérez 100 machines virtuelles Azure intégrées à Microsoft Defender for Cloud. Si Defender for Cloud déclenche l'alerte « Antimalware désactivé dans la machine virtuelle », vous souhaitez que la machine virtuelle affectée soit automatiquement arrêtée. Quelle fonctionnalité de Defender for Cloud devriez-vous utiliser ?

Une application logique (Azure Logic App) est le bon choix car elle permet d'automatiser des flux de travail en réponse à des événements ou des alertes. Dans ce scénario, une alerte Defender for Cloud ("Antimalware désactivé") peut déclencher une application logique qui exécute une action prédéfinie, comme l'arrêt de la machine virtuelle affectée. Un classeur (Workbook) est utilisé pour visualiser des données et créer des rapports, pas pour automatiser des actions. Une politique de sécurité (Security Policy) définit des règles de conformité et des configurations, mais n'exécute pas directement des actions correctives automatisées en réponse à des alertes spécifiques. Le renforcement adaptatif du réseau (Adaptive Network Hardening) est une fonctionnalité de Defender for Cloud qui recommande des règles de groupe de sécurité réseau (NSG) pour restreindre le trafic, mais il ne gère pas l'arrêt des machines virtuelles en fonction d'alertes d'antimalware.