Azure安全中心VM安全配置:如何抑制/豁免？

Question

Azure安全中心为我的Windows虚拟机(VM)的配置提供了建议。

Azure安全中心→安全评分→建议→补救安全配置您的计算机上的安全配置中的漏洞应该纠正→补救安全配置

这些建议是明智的，我打算简单地遵守其中的大部分建议。然而，有些与另一家公司的政策相冲突。对于这些规则，我想禁止/豁免它们，即将它们标记为“由于(原因)而不会修复”。

对于来自Azure策略的安全中心建议，我有一个明确的免责按钮。不过这里不行。对于这些安全配置，"State: Open“列意味着它们也可以具有其他状态。希望这包括“豁免”之类的东西？为了我的生命，我无法找到一个方法来关闭这些规则(或所有这些规则，因为这件事)。

这个是可能的吗？如果是这样的话，是怎么做的？

Answer 1

我请求了MS的支持。他们向我展示了这些建议是称为"ASC默认“的策略分配的一部分。

在此Initiative分配的参数中，有一个选项可以禁用VM安全配置建议。这将禁用订阅中所有VM的整个扫描。这意味着控件根本就不会出现在安全评分页面上。

这里也有一种增加豁免的选择。这可以在sub / rg / VM级别完成。您只可以豁免VM安全性信任，而其他ASC默认设置则不受影响。

只有某些规则才能被豁免或禁用，这是没有选择的。