Azure辩护人和特定应用程序服务

Question

我正在阅读Azure (https://docs.microsoft.com/en-gb/azure/security-center/azure-defender)的文档，这表明为App启用Azure的唯一方法是启用订阅，该订阅将支持所有使用以下App计划的App；Basic、Standard、Premium、Isolated或Linux。

用于SQL的Azure防御器和用于存储的Azure保护程序似乎更细粒度，允许在特定的资源上启用。是否有任何方法只允许特定的应用程序服务(或特定的应用服务计划和派生的应用服务)？

Answer 1

不幸的是，默认情况是，当您为某个服务打开Azure Defender时，它适用于订阅中的所有服务。SQL和Storage是一个例外，因为它们允许一些配置更改来排除资源，几乎所有其他资源类型都不允许。