Zarządzasz 100 maszynami wirtualnymi Azure dołączonymi do Microsoft Defender for Cloud. Jeśli Defender for Cloud zgłosi alert „Antimalware disabled in the virtual machine” (Oprogramowanie antywirusowe wyłączone na maszynie wirtualnej), chcesz, aby maszyna wirtualna, której dotyczy problem, została automatycznie zamknięta. Której funkcji usługi Defender for Cloud należy użyć?

Poprawna odpowiedź to aplikacja logiki. Aplikacje logiki (Logic Apps) w Azure umożliwiają automatyzację przepływów pracy i reagowanie na zdarzenia. W tym scenariuszu, po wykryciu alertu "Antimalware disabled in the virtual machine" przez Defender for Cloud, aplikacja logiki może zostać skonfigurowana do automatycznego wyłączenia maszyny wirtualnej, zapewniając szybką reakcję na zagrożenie bezpieczeństwa. Skoroszyt (Workbook) służy do wizualizacji danych i tworzenia raportów, a nie do automatyzacji działań. Zasady zabezpieczeń (Security Policy) definiują wymagania bezpieczeństwa, ale same w sobie nie wykonują automatycznych akcji naprawczych. Adaptacyjne wzmacnianie zabezpieczeń sieci (Adaptive Network Hardening) to funkcja Defender for Cloud, która zaleca reguły sieciowe, ale nie wyłącza maszyn wirtualnych w odpowiedzi na alerty antimalware.