Je beheert 100 Azure VM's die zijn toegevoegd aan Microsoft Defender for Cloud. Als Defender for Cloud de waarschuwing "Antimalware disabled in the virtual machine" genereert, wil je dat de betreffende VM automatisch wordt afgesloten. Welke Defender for Cloud-functionaliteit moet je gebruiken?

Een Logic App is de juiste keuze omdat deze kan worden geactiveerd door een Defender for Cloud-waarschuwing. Je kunt de Logic App configureren om, wanneer de specifieke waarschuwing "Antimalware disabled in the virtual machine" wordt gegenereerd, een actie uit te voeren zoals het afsluiten van de betreffende VM. Een workbook is een visualisatietool voor gegevens en kan geen acties uitvoeren. Een security policy definieert regels en standaarden, maar voert geen geautomatiseerde responsacties uit op waarschuwingen. Adaptive network hardening versterkt netwerkbeveiliging door verkeersregels voor VM's te analyseren en aan te bevelen, maar is niet ontworpen om te reageren op antimalwarewaarschuwingen door VM's af te sluiten.