Microsoft Defender for Cloud にオンボードされている 100 台の Azure VM を管理しています。Defender for Cloud が「仮想マシンでマルウェア対策が無効になっています」というアラートを発生させた場合、影響を受ける VM を自動的にシャットダウンしたいと考えています。どの Defender for Cloud 機能を使用すべきですか？

Logic Appsは、Defender for Cloudのアラートをトリガーとして、VMのシャットダウンなどの自動化されたワークフローを実行できるため、このシナリオに最適です。 ブックは、データの可視化とレポート作成に使用され、自動化には適していません。セキュリティポリシーは、リソースの構成を定義および適用しますが、アラートに応じた自動アクションは直接実行しません。適応型ネットワーク強化は、ネットワークセキュリティグループのルールを推奨および適用しますが、VMのシャットダウンには使用されません。