Wdrażasz usługę Azure Sentinel i łączysz ją z usługą Azure Security Center. Chcesz zautomatyzować łagodzenie incydentów, minimalizując jednocześnie wysiłek administracyjny. Co należy utworzyć?

Playbook (książka kucharska) w Azure Sentinel to zautomatyzowany, wstępnie zdefiniowany zestaw akcji, który można uruchomić w odpowiedzi na incydent lub alert. Umożliwia automatyzację łagodzenia zagrożeń, minimalizując wysiłek administracyjny, ponieważ raz skonfigurowany, działa autonomicznie. Reguła alertu służy do generowania alertów, a nie ich łagodzenia. Aplikacja funkcji (Function App) to ogólna usługa obliczeniowa bezserwerowa, która wymagałaby znacznie większego wysiłku konfiguracyjnego do automatyzacji łagodzenia incydentów w porównaniu do playbooka. Runbook to koncepcja automatyzacji często spotykana w Azure Automation, ale w kontekście Azure Sentinel i automatyzacji reagowania na incydenty, playbook jest bardziej odpowiednim i zintegrowanym rozwiązaniem.