Вы управляете 100 виртуальными машинами Azure, подключенными к Microsoft Defender for Cloud. Если Defender for Cloud выдает предупреждение «Antimalware disabled in the virtual machine», вы хотите, чтобы затронутая виртуальная машина автоматически отключалась. Какую возможность Defender for Cloud следует использовать?

Правильный ответ — логическое приложение. Логические приложения Azure позволяют автоматизировать рабочие процессы и реагировать на события. В данном случае, при срабатывании предупреждения Defender for Cloud, логическое приложение может быть настроено для выполнения действия, такого как отключение виртуальной машины. Книга (Playbook) — это набор действий, которые могут быть запущены вручную или автоматически, но логическое приложение является механизмом для их автоматического запуска на основе триггеров. Политика безопасности определяет конфигурацию безопасности, но не выполняет автоматические действия по реагированию. Адаптивное усиление сети улучшает безопасность сети, но не отключает виртуальные машины.