Ваша команда безопасности хочет настроить следующую автоматизацию: когда Microsoft Defender for Cloud выдает оповещение с высокой степенью серьезности (High-severity), открывать инцидент в ServiceNow и отправлять электронное письмо в SOC; когда появляется конкретная рекомендация, поддерживающая исправление политики, автоматически запускать задачу по исправлению. Что вы должны настроить?

Правильный ответ — создание Logic App и правил автоматизации рабочих процессов в Defender for Cloud. Logic App может использовать триггеры Defender for Cloud для оповещений и рекомендаций, а затем выполнять действия, такие как отправка электронных писем, создание инцидентов в ServiceNow и запуск задач исправления Azure Policy через действие ARM/HTTP. Правила автоматизации рабочих процессов в Defender for Cloud позволяют фильтровать оповещения по серьезности и рекомендации, чтобы вызывать этот Logic App. Остальные варианты не подходят: Azure Automation Update Management предназначен для управления обновлениями, а не для реагирования на оповещения безопасности. Azure Function с Event Grid для событий работоспособности ресурсов не соответствует требованиям по реагированию на оповещения Defender for Cloud и исправлению политик. Оповещения Activity Log для категории «Administrative» не охватывают оповещения и рекомендации Defender for Cloud. Microsoft Sentinel плейбуки используются в Sentinel, а не напрямую для автоматизации рабочих процессов Defender for Cloud в данном контексте, хотя Sentinel может интегрироваться с Defender for Cloud.