Twój zespół ds. bezpieczeństwa chce następującej automatyzacji: gdy Microsoft Defender for Cloud podniesie alert o wysokim priorytecie (High-severity), otwórz incydent w ServiceNow i wyślij e-mail do SOC; gdy pojawi się konkretna rekomendacja wspierająca naprawę zasad, automatycznie rozpocznij zadanie naprawcze. Co należy skonfigurować?

Ta opcja jest poprawna, ponieważ Logic Apps są idealne do orkiestracji złożonych przepływów pracy, takich jak te wymagane. Wyzwalacze alertów i rekomendacji Defender for Cloud pozwalają na reagowanie na konkretne zdarzenia. Akcje ServiceNow i e-mail spełniają wymagania komunikacyjne, a akcja ARM/HTTP może wywołać naprawcze zadanie Azure Policy. Reguły automatyzacji przepływu pracy w Defender for Cloud umożliwiają filtrowanie zdarzeń (np. alerty o wysokim priorytecie, konkretne rekomendacje) i uruchamianie Logic App, co zapewnia precyzyjne sterowanie automatyzacją. Pozostałe opcje są nieodpowiednie: Azure Automation Update Management służy do zarządzania aktualizacjami, a nie do reagowania na alerty bezpieczeństwa. Azure Function subskrybowana do Event Grid dla zdarzeń kondycji zasobów nie jest przeznaczona do reagowania na alerty bezpieczeństwa Defender for Cloud ani do uruchamiania zadań naprawczych Azure Policy. Alerty Activity Log monitorują operacje zarządzania i nie są odpowiednie do reagowania na alerty bezpieczeństwa ani rekomendacje Defender for Cloud. Playbooki Microsoft Sentinel są używane w kontekście Sentinel do reagowania na incydenty, ale bezpośrednie uruchamianie Logic App z Defender for Cloud jest bardziej bezpośrednie i elastyczne dla tego scenariusza.