您啟用 Azure Sentinel 並將其連接到 Azure Security Center。您想要自動化事件的緩解，同時最大程度地減少管理工作。您應該建立什麼？

劇本 (Playbooks) 是 Azure Sentinel 中用於自動化和協調回應的工具。它們基於 Azure Logic Apps，可以自動執行複雜的工作流程，例如在偵測到威脅時自動隔離受感染的虛擬機器、發送通知或建立服務台票證，從而最大限度地減少手動管理工作。 警示規則 (Alert rules) 用於定義何時生成警示，但它們本身不提供自動化緩解功能。函數應用程式 (Function Apps) 雖然可以執行程式碼，但它們需要更多的手動設定和整合才能實現類似劇本的自動化回應。執行手冊 (Runbooks) 是 Azure Automation 的一部分，主要用於自動化管理任務，而非 Sentinel 中的安全事件回應。