Azure Sentinel을 온보딩하고 Azure Security Center에 연결합니다. 관리 노력을 최소화하면서 인시던트 완화를 자동화하려고 합니다. 무엇을 생성해야 할까요?

플레이북은 Azure Sentinel에서 보안 인시던트에 대한 자동화된 응답을 정의하는 데 사용되는 워크플로입니다. Azure Logic Apps를 기반으로 하며, 특정 트리거(예: 경고 발생)에 따라 일련의 작업을 자동으로 실행하여 인시던트 완화 프로세스를 간소화하고 관리 노력을 최소화합니다. 경고 규칙은 특정 조건이 충족될 때 경고를 생성하지만, 자동화된 완화 조치를 직접 수행하지는 않습니다. 함수 앱은 서버리스 컴퓨팅 서비스로, 특정 작업을 수행하는 데 사용될 수 있지만, Sentinel 인시던트 자동화에는 플레이북이 더 적합한 통합 솔루션입니다. 런북은 일반적으로 수동으로 수행되는 절차를 문서화한 것으로, 자동화된 응답과는 거리가 있습니다.