Voordat u een workflowautomatisering maakt in Microsoft Defender for Cloud (Azure Security Center) om een kwetsbaarheid automatisch te herstellen, welke resource moet u dan eerst maken?

Voordat u een workflowautomatisering in Defender for Cloud configureert om kwetsbaarheden automatisch te herstellen, moet u eerst een Azure Logic App maken. De Logic App definieert de specifieke stappen en acties die moeten worden uitgevoerd wanneer een beveiligingswaarschuwing wordt geactiveerd. Defender for Cloud kan vervolgens deze Logic App aanroepen als onderdeel van de workflowautomatisering. Een automation account is nuttig voor het uitvoeren van PowerShell-scripts of Python-scripts, maar is niet de primaire orchestrator voor geautomatiseerde workflows in Defender for Cloud. Een managed identity is een authenticatiemechanisme en geen uitvoerbare workflow. Een Azure function app is een serverloze compute-service voor het uitvoeren van kleine stukjes code, maar Logic Apps zijn beter geschikt voor het orkestreren van complexe workflows met ingebouwde connectoren. Een alert rule is een onderdeel van Defender for Cloud dat waarschuwingen genereert, maar definieert niet de herstelacties zelf.