Vous intégrez Azure Sentinel et le connectez à Azure Security Center. Vous souhaitez automatiser l'atténuation des incidents tout en minimisant l'effort administratif. Que devez-vous créer ?

Un playbook Azure Sentinel est la solution la plus appropriée car il permet d'automatiser des actions de réponse aux incidents, comme l'atténuation, en se basant sur des déclencheurs spécifiques (par exemple, une alerte de Security Center). Il s'agit d'un workflow logique qui s'exécute automatiquement, minimisant ainsi l'effort administratif. Une règle d'alerte identifie un événement mais n'automatise pas la réponse. Une application de fonction est un service de calcul sans serveur, utile pour exécuter du code, mais elle nécessite une orchestration supplémentaire pour l'automatisation des incidents. Un runbook est un concept similaire à un playbook, souvent associé à Azure Automation, mais dans le contexte d'Azure Sentinel, le terme "playbook" est spécifiquement utilisé pour ces workflows de réponse automatisée.