Azure Sentinel 작업 영역에서 다음 중 플레이북을 트리거할 수 있는 두 가지 이벤트는 무엇입니까?

Azure Sentinel 플레이북은 보안 오케스트레이션, 자동화 및 응답(SOAR) 기능을 제공하여 위협에 대한 응답을 자동화합니다. 플레이북은 주로 경고 또는 인시던트가 생성될 때 트리거되도록 설계됩니다. 'Azure Sentinel 경고가 생성됩니다'가 정답인 이유는 경고는 잠재적인 위협을 나타내며, 플레이북은 이러한 경고에 대한 초기 대응(예: 추가 정보 수집, 사용자에게 알림)을 자동화하는 데 사용되기 때문입니다. 'Azure Sentinel 인시던트가 생성됩니다'가 정답인 이유는 인시던트는 하나 이상의 경고를 그룹화한 것으로, 플레이북은 인시던트의 심각도에 따라 더 복잡한 대응(예: 티켓 생성, IP 주소 차단)을 자동화하는 데 사용될 수 있기 때문입니다. 'Azure Sentinel 예약된 쿼리 규칙이 실행됩니다'는 규칙 실행 자체는 플레이북을 직접 트리거하지 않으며, 규칙 실행으로 인해 경고가 생성될 때 플레이북이 트리거될 수 있습니다. 'Azure Sentinel 데이터 커넥터가 추가됩니다'는 데이터 수집과 관련된 관리 작업이며, 플레이북 트리거와는 직접적인 관련이 없습니다. 'Azure Sentinel 헌팅 쿼리 결과가 반환됩니다'는 수동 헌팅 작업의 결과이며, 자동화된 플레이북 트리거의 일반적인 소스가 아닙니다.