security - 适用于云的 Microsoft Defender - 漏洞警报

Question

想知道是否可以使用 Microsoft Defender for Cloud 在 Azure 门户中创建/生成警报，当“建议”中的漏洞添加严重性为“高”时将触发该警报？

我知道生成漏洞结果的查询可以打开，并且我可以在 Azure Resource Graph Explorer 中看到该查询，但与日志不同的是，ARGE 的标题中没有“创建警报”选项。

关于如何实现这一点的任何想法？

Answer 1

使用 Defender for Cloud 工作流自动化，它会根据安全警报、建议和法规遵从性更改触发 LogicApp 流。

https://docs.microsoft.com/en-us/azure/defender-for-cloud/workflow-automation