Gestisci 100 VM Azure integrate in Microsoft Defender for Cloud. Se Defender for Cloud genera l'avviso "Antimalware disabilitato nella macchina virtuale", desideri che la VM interessata venga spenta automaticamente. Quale funzionalità di Defender for Cloud dovresti utilizzare?

Una Logic App è la soluzione corretta perché consente di automatizzare flussi di lavoro in risposta a eventi specifici, come un avviso di sicurezza generato da Defender for Cloud. Puoi configurare una Logic App per monitorare gli avvisi di Defender for Cloud e, quando rileva l'avviso "Antimalware disabilitato", eseguire un'azione predefinita, come lo spegnimento della VM interessata. Una cartella di lavoro (workbook) è uno strumento di visualizzazione e reporting, non di automazione. Una policy di sicurezza definisce le configurazioni desiderate, ma non esegue azioni automatiche in risposta agli avvisi. L'adaptive network hardening rafforza le regole del gruppo di sicurezza di rete (NSG) per ridurre la superficie di attacco, ma non spegne le VM in base agli avvisi antimalware.