Cấu hình bảo mật VM của Trung tâm bảo mật Azure: cách chặn/miễn trừ?

Trung tâm bảo mật Azure có các đề xuất cho cấu hình máy ảo Windows (VM) của tôi.

Trung tâm bảo mật Azure â Điểm bảo mật Đề xuất â Khắc phục cấu hình bảo mật º Các lỗ hổng trong cấu hình bảo mật trên máy của bạn cần được khắc phục â Khắc phục cấu hình bảo mật

Những khuyến nghị này là hợp lý và tôi có ý định đơn giản tuân theo hầu hết chúng. Tuy nhiên, một số xung đột với chính sách của công ty khác. Đối với các quy tắc đó, tôi muốn loại bỏ/miễn trừ chúng, tức là đánh dấu chúng là "sẽ không sửa, vì (lý do)".

Đối với các đề xuất của Trung tâm bảo mật xuất phát từ Chính sách Azure, tôi có nút Miễn trừ rõ ràng. Không phải ở đây mặc dù. Đối với các cấu hình bảo mật này, cột "Trạng thái: Mở" ngụ ý rằng chúng cũng có thể có các trạng thái khác. Hy vọng rằng điều này bao gồm một cái gì đó như "Được miễn"? Đối với cuộc sống của tôi, tôi không thể tìm ra cách tắt một số quy tắc này (hoặc tất cả chúng, đối với vấn đề đó).

Điều này có thể không? Nếu vậy, làm thế nào?

Tôi đã hỏi bộ phận hỗ trợ của MS. Họ cho tôi thấy rằng những đề xuất này là một phần của Chính sách chuyển nhượng được gọi là "Mặc định ASC".

Trong các tham số của Bài tập Sáng kiến ​​này, có một tùy chọn để vô hiệu hóa các đề xuất cấu hình bảo mật VM. Thao tác này sẽ vô hiệu hóa toàn bộ quá trình quét đối với tất cả các máy ảo trong đăng ký. Điều này có nghĩa là điều khiển hoàn toàn không còn hiển thị trên trang Điểm an toàn nữa.

Ngoài ra còn có một tùy chọn để thêm một miễn trừ ở đây. Điều này có thể được thực hiện ở cấp độ sub/rg/VM. Bạn chỉ có thể miễn trừ các cấu hình bảo mật VM và để nguyên phần còn lại của Mặc định ASC.

Không có tùy chọn để miễn trừ hoặc vô hiệu hóa chỉ một số quy tắc nhất định.