Azure Sentinel ワークスペースがあり、Azure Sentinel によって検出された脅威への対応を自動化する必要があります。何を使用すべきですか？

Azure Sentinelで検出された脅威への対応を自動化するには、Azure Sentinelの「オートメーション」機能を使用します。この機能は、ロジックアプリプレイブックを利用して、特定のインシデントやアラートが発生した際に自動的にアクションを実行します。例えば、脅威が検出されたら、ユーザーアカウントを無効化したり、チケットシステムにインシデントを登録したりできます。 Azure Monitor ブックは、Azure Sentinelのダッシュボードやレポート作成に使用され、データの視覚化に役立ちますが、脅威対応の自動化機能は提供しません。Azure Security Centerのアダプティブネットワーク強化とアダプティブアプリケーションコントロールは、仮想マシンのセキュリティを強化する機能であり、脅威対応の自動化とは直接関係ありません。Azure Service Healthは、Azureサービスの健全性情報を提供するもので、脅威対応の自動化には使用しません。