Introdução
O Microsoft Defender for Cloud fornece uma interface de usuário orientada para fins específicos para gerenciar e investigar incidentes e alertas de segurança em recursos protegidos. O alerta inclui ações a serem tomadas para remediar a ameaça e medidas para evitar ataques futuros.
Você é um analista de operações de segurança que trabalha em uma empresa que implantou a proteção de carga de trabalho na nuvem com o Defender for Cloud. Você é responsável por remediar alertas de segurança gerados pelas deteções do Defender for Cloud.
Recebe um alerta relativo a um contentor; O alerta fornece informações para corrigir manualmente o problema e o que você pode fazer no futuro para evitar novos ataques. Você trabalha com a equipe de infraestrutura para resolver o problema. A equipe de infraestrutura recomenda a criação de tarefas de correção automatizadas para alertas futuros sobre o mesmo problema. Você cria um aplicativo lógico para executar as ações para alertas futuros.
Saiba como corrigir alertas de segurança no Defender for Cloud.