Przed utworzeniem automatyzacji przepływu pracy w Microsoft Defender for Cloud (Azure Security Center) w celu automatycznego usunięcia luki w zabezpieczeniach, który zasób należy utworzyć najpierw?

Aby automatycznie usuwać luki w zabezpieczeniach w Microsoft Defender for Cloud za pomocą automatyzacji przepływu pracy, najpierw należy utworzyć aplikację logiki Azure. Aplikacje logiki służą jako silnik orkiestracji, który definiuje kroki i logikę automatycznej reakcji na zdarzenia bezpieczeństwa, takie jak wykrycie luki. Konto automatyzacji (Azure Automation account) jest używane do uruchamiania skryptów PowerShell lub Python, ale nie jest bezpośrednio mechanizmem orkiestracji przepływu pracy w Defender for Cloud. Tożsamość zarządzana (Managed Identity) służy do uwierzytelniania, ale nie jest zasobem, który definiuje logikę automatyzacji. Aplikacja funkcji Azure (Azure Function App) to bezserwerowa usługa obliczeniowa, która może być częścią automatyzacji, ale sama w sobie nie jest głównym zasobem do definiowania przepływu pracy w Defender for Cloud. Reguła alertu (Alert rule) definiuje warunki generowania alertu, ale nie odpowiada za automatyczne usuwanie luki.