您的資安團隊需要以下自動化：當 Microsoft Defender for Cloud 引發高嚴重性警示時，開啟一個 ServiceNow 事件並發送電子郵件給 SOC；當出現支援政策補救的特定建議時，自動啟動補救任務。您應該設定什麼？

正確答案描述了使用 Azure Logic Apps 和 Microsoft Defender for Cloud 工作流程自動化來滿足所有要求。Logic App 可以整合 ServiceNow 和電子郵件動作，並透過 ARM/HTTP 動作觸發 Azure Policy 補救。Defender for Cloud 的工作流程自動化規則能根據警示嚴重性或建議類型觸發 Logic App，實現自動化事件建立、通知和補救。 其他選項不符合所有要求： Azure Automation Update Management 僅用於更新管理，無法處理安全警示或建議補救。 Azure Function 訂閱 Event Grid 資源健康狀況事件無法處理 Defender for Cloud 警示或啟動補救。 活動日誌警示主要用於管理操作，無法處理 Defender for Cloud 的安全警示或建議補救。 Microsoft Sentinel 劇本雖然可以處理警示，但其整合方式和自動補救機制不如 Logic App 結合 Defender for Cloud 工作流程自動化來得直接和全面。