azure - 自动关闭 Azure 安全中心警报

Question

有什么方法可以自动关闭 Azure 安全中心警报？就像通过 PowerShell 脚本之类的？

我们正在来自安全中心的新哨兵 siem 中创建警报，我们想要关闭哨兵和安全中心的案例。

对于哨兵案例，您可以通过逻辑应用自动关闭，但是 Azure 安全中心不存在逻辑应用上的相同功能。

问候，凯利

Answer 1

当您通过逻辑应用关闭哨兵警报时，Azure 安全中心同样使用基于逻辑应用的安全手册。有关安全手册的更多信息，请参阅本文。