Automatización: reglas de automatización vs. playbooks de Logic Apps, desencadenadores, tareas de incidentes; watchlists, workbooks, UEBA y conectores de inteligencia de amenazas

Sentinel tiene dos capas de automatización. Las reglas de automatización (automation rules) son reglas ligeras e integradas que se ejecutan cuando se crean o actualizan incidentes o alertas. Pueden cambiar el estado, la severidad o el propietario, agregar etiquetas, agregar tareas de incidentes y ejecutar playbooks. Las reglas tienen un número de orden, una fecha de vencimiento opcional y condiciones como el nombre de la regla de análisis, la severidad, una etiqueta o una entidad. Son ideales para el triaje: asignar todos los incidentes de phishing al equipo de correo, subir la severidad cuando está involucrada una cuenta VIP o cerrar automáticamente incidentes conocidos como benignos.