설명:

Azure Security Center(현재 Microsoft Defender for Cloud)에서 워크플로 자동화는 Microsoft.Security/automations 유형의 ARM 리소스로 프로비저닝됩니다. 자동화 리소스는 하나 이상의 작업을 정의하며, 작업이 Logic App인 경우 actionType은 LogicApp으로 설정되고 작업은 리소스 ID로 Logic App을 참조해야 합니다. ARM에서 Logic App의 올바른 공급자 네임스페이스는 Microsoft.Logic이므로 템플릿은 resourceId('Microsoft.Logic/workflows', <logicAppName>)를 사용하여 logicAppResourceId를 채웁니다.
보안 경고가 Logic App을 트리거하도록 자동화 작업에 Logic App의 수동 트리거에 대한 콜백 URL이 포함됩니다. ARM에서는 트리거 리소스 ID에 대해 listCallbackURL()을 사용하여 이 URL을 검색합니다. 이 ID는 Microsoft.Logic 공급자(예: resourceId(<subscriptionId>,
<resourceGroupName>, 'Microsoft.Logic/workflows/triggers', <logicAppName>, 'manual')을 Logic Apps API 버전(예: 2019-05-01)과 연결합니다. 이는 Security Center 워크플로 자동화에 대한 문서화된 패턴입니다. Microsoft.Security/automations 아래에 자동화를 정의하고, LogicApp 유형의 작업을 지정하고, Microsoft.Logic에서 워크플로를 참조하고, Microsoft.Logic/workflows/triggers의 listCallbackURL을 통해 수동 트리거 콜백을 가져옵니다. 이렇게 연결하면 지정된 보안 경고가 수신될 때 자동화가 각 일치 항목에 대한 자동 수정을 위해 Logic App을 호출합니다.

설명
온프레미스 서버를 지원하도록 Defender for Cloud를 구성하려면 다음 세 가지 작업을 순서대로 수행해야 합니다.
온-프레미스 서버에서 Azure Connected Machine 에이전트를 설치합니다.
온프레미스 서버에서 Log Analytics 에이전트를 설치합니다.
Azure Portal의 데이터 컨트롤러 설정에서 Azure Arc 데이터 컨트롤러를 만듭니다.
이러한 단계가 완료되면 온-프레미스 서버는 Azure Defender for Cloud 배포와 통신할 수 있게 되고 위협 및 취약성 관리와 데이터 수집 규칙을 지원할 수 있게 됩니다.
참조: https://docs.microsoft.com/en-us/azure/security-center/deploy-azure-security-center#on-premises-dep