Prima di creare un'automazione del flusso di lavoro in Microsoft Defender for Cloud (Centro sicurezza di Azure) per correggere automaticamente una vulnerabilità, quale risorsa è necessario creare per prima?

Per creare un'automazione del flusso di lavoro in Microsoft Defender for Cloud che corregga automaticamente una vulnerabilità, è necessario prima creare un'app per la logica di Azure. Le app per la logica fungono da orchestratori per i flussi di lavoro automatizzati, consentendo di definire una serie di azioni che verranno eseguite in risposta a un trigger specifico (come un avviso di sicurezza). Un account di automazione è utilizzato per l'esecuzione di runbook PowerShell o Python, ma non è l'orchestratore diretto per le automazioni del flusso di lavoro di Defender for Cloud. Un'identità gestita è un principio di sicurezza per l'autenticazione, non una risorsa di automazione. Un'app per le funzioni di Azure è un servizio di calcolo serverless per l'esecuzione di codice, ma le app per la logica sono più adatte per l'orchestrazione di flussi di lavoro complessi con connettori predefiniti. Una regola di avviso è il trigger, non la risorsa che esegue l'automazione.