설명

설명:
1단계: Logic App Designer에서 로직 앱을 만듭니다.
논리 앱을 만들고 자동으로 실행해야 하는 시점을 정의합니다.
1. Defender for Cloud 사이드바에서 워크플로 자동화를 선택합니다.
2. 새 워크플로를 정의하려면 '워크플로 자동화 추가'를 클릭합니다. 새 자동화의 옵션 창이 열립니다.

여기서 입력할 수 있는 내용은 다음과 같습니다.
자동화에 대한 이름과 설명입니다.
이 자동 워크플로를 시작하는 트리거입니다. 예를 들어, "SQL"이 포함된 보안 경고가 생성되면 Logic App이 실행되도록 설정할 수 있습니다.
트리거 조건이 충족되면 실행되는 로직 앱입니다.
3. 작업 섹션에서 Logic Apps 페이지 방문을 선택하여 Logic App 생성 프로세스를 시작합니다.
4. 기타
2단계: Logic App Designer에서 트리거를 실행합니다.
Logic App을 수동으로 트리거합니다.
보안 알림이나 권장 사항을 볼 때 Logic Apps를 수동으로 실행할 수도 있습니다.
3단계: 클라우드용 Defender의 워크플로 자동화에서 워크플로 자동화를 추가합니다.
제공된 정책을 사용하여 대규모 워크플로 자동화를 구성합니다.
조직의 모니터링 및 사고 대응 프로세스를 자동화하면 보안 사고를 조사하고 완화하는 데 걸리는 시간을 크게 단축할 수 있습니다.

참고: https://docs.microsoft.com/en-us/azure/defender-for-cloud/workflow-automation

1 - GCP 보안 명령 센터를 구성합니다.
2 - 보안 상태 분석을 활성화합니다.
3 - GCP 보안 명령 센터 API를 활성화합니다.
4 - 전용 서비스 계정과 개인 키를 만듭니다.
5 - Azure Security Center에서 클라우드 커넥터를 추가합니다.
참조:
https://docs.microsoft.com/en-us/azure/security-center/quickstart-onboard-gcp

설명