自动关闭Azure安全中心警报

Question

是否有办法自动关闭Azure安全中心警报？例如通过PowerShell脚本或其他方式？

我们正在从安全中心创建新的sentinel siem警报，我们想要的是关闭两个sentinel和安全中心的案例。

对于前哨案例，你可以通过逻辑应用程序自动关闭，但是Azure安全中心不存在逻辑应用程序上的相同功能。

问候你，凯利

Answer 1

当您通过逻辑应用程序关闭sentinel的警报时，类似的Azure安全中心使用基于逻辑应用程序的安全攻略。有关安全攻略的更多信息，请参阅this文章。