Какие два события могут запустить плейбук в рабочей области Azure Sentinel?

Плейбуки Azure Sentinel (на основе Azure Logic Apps) могут запускаться автоматически в ответ на определенные события. Два основных триггера для плейбуков: 1. Генерация оповещения Azure Sentinel: Плейбук может быть настроен на запуск каждый раз, когда Azure Sentinel генерирует новое оповещение. Это позволяет автоматизировать действия по реагированию на конкретные обнаружения угроз. 2. Создание инцидента Azure Sentinel: Плейбук также может запускаться при создании нового инцидента в Azure Sentinel. Это полезно для автоматизации обогащения инцидентов, уведомлений или других действий по управлению инцидентами. Другие варианты не являются прямыми триггерами для автоматического запуска плейбуков: Правило запланированного запроса само по себе не запускает плейбук; оно генерирует оповещения, которые затем могут запустить плейбук. Добавление коннектора данных — это действие по настройке, а не событие, требующее автоматического реагирования плейбука. Результат запроса на поиск угроз — это вывод ручного или запланированного действия, а не триггер для плейбука.