自动触发安全中心剧本

Question

我在安全中心创建了一个 Playbook，可以通过转到安全警报并单击 Playbook 上的“运行”来手动触发 Playbook。

现在我想在有新的安全警报时自动触发此 Playbook。

最初，我认为这些 Playbook 会自动触发，但仔细查看文档，确实暗示这是手动执行：

https://docs.microsoft.com/en-us/azure/security-center/security-center-playbooks

安全手册是可以执行的程序的集合 从安全中心触发某个剧本后 已选择提醒。

是否有任何内置机制可以自动触发 playbook，或者我是否需要在 OMS 中设置一个查询 SecurityAlert 的警报，然后有一个操作组将我的逻辑应用程序指定为操作类型？

Answer 1

目前没有自动触发 Azure 安全中心剧本的内置功能。与此功能相关的 Azure 反馈已经存在。请对此反馈进行投票，以便功能团队在他们的计划中优先考虑此功能。

Azure 反馈 - Does Security center playbook can be triggered automatically when any alert get fired?

是的，现在在 Azure Monitor 中创建一个警报并让它查询 OMS，然后如果警报触发，让它使用 webhook 通知一个操作组。