Configurații de securitate pentru Azure Security Center VM: cum să suprimați/exceptați?

Azure Security Center are recomandări pentru configurarea mașinilor mele virtuale Windows (VM).

Centrul de securitate Azure â Scor de securitate â Recomandări â Remediați configurațiile de securitate ⺠Vulnerabilitățile în configurația de securitate pe mașinile dvs. ar trebui remediate â Remediați configurațiile de securitate

Aceste recomandări sunt sensibile și intenționez pur și simplu să le respect pe cele mai multe dintre ele. Cu toate acestea, unele sunt în conflict cu o altă politică a companiei. Pentru acele reguli, aș dori să le suprim/exceptez, adică să le marchez ca „nu se vor repara, din cauza (motivelor)”.

Pentru recomandările Centrului de securitate care rezultă dintr-o politică Azure, am un buton clar Exceptare. Nu aici totuși. Pentru aceste configurații de securitate, coloana „State: Open” implică faptul că pot avea și alte stări. Sperăm că aceasta include ceva de genul „Exceptat”? Pentru viața mea, nu găsesc o modalitate de a dezactiva unele dintre aceste reguli (sau pe toate, de altfel).

Este posibil? Dacă da, cum?

Am cerut sprijin MS. Mi-au arătat că aceste recomandări fac parte din alocarea politicii numită „ASC implicit”.

În parametrii acestei Atribuții de inițiativă, există o opțiune pentru a dezactiva recomandările de configurare a securității VM. Aceasta dezactivează întreaga scanare, pentru toate VM-urile din abonament. Aceasta înseamnă că pur și simplu controlul nu mai apare deloc pe pagina Scor securizat.

Există, de asemenea, o opțiune de a adăuga o scutire aici. Acest lucru se poate face la nivel sub / rg / VM. Puteți scuti numai configurațiile de securitate VM și lăsați restul ASC implicit neatins.

Nu există nicio opțiune de a scuti sau dezactiva doar anumite reguli.