Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Defender for Cloud zeigt betroffene Ressourcen durch Empfehlungen. Manchmal muss eine Ressource nicht einbezogen werden, oder eine Empfehlung wird in einem Bereich angezeigt, in dem sie nicht relevant ist.
Beispielsweise kann Defender for Cloud einen Wartungsvorgang nicht nachverfolgen, oder ein bestimmtes Abonnement benötigt möglicherweise keine Empfehlung. Organisationen können auch Risiken für bestimmte Ressourcen oder Empfehlungen akzeptieren. Erstellen Sie in diesen Fällen umfassende Ausnahmeregelungen:
Verhindern Sie, dass eine Ressource als fehlerhaft aufgeführt wird oder sich auf die Sicherheitsbewertung auswirkt, indem Sie sie ausschließen. Defender für Cloud kennzeichnet sie als "nicht zutreffend" und zeigt die ausgewählte Begründung an.
Verhindern Sie, dass sich eine Empfehlung auf die Sicherheitsbewertung auswirkt oder erneut angezeigt wird, indem Sie eine Abonnement- oder Verwaltungsgruppe ausschließen.
Verhindern, dass eine Empfehlung oder Ressource als ungesund aufgeführt wird. Wenden Sie die Ausnahme auf den erforderlichen Bereich an, und markieren Sie das Element als "entschärft" oder "Risiko akzeptiert".
Die Ressourcenfreistellung ist auf 5.000 Ressourcen pro Abonnement beschränkt. Wenn Sie mehr als 5.000 Ausnahmen pro Abonnement hinzufügen, treten möglicherweise Ladeprobleme auf der Ausnahmeseite auf.
Erstellen von Ausnahmen im großen Maßstab
Um Ihren Sicherheitsstatus anzupassen, erstellen Sie Ausnahmen für Empfehlungen, die nicht anwendbar sind oder bereits abgemildert werden.
So erstellen Sie Ausnahmeregelungen in großem Maßstab:
Melden Sie sich im Azure-Portal an.
Suchen Sie nach Microsoft Defender for Cloud, und wählen Sie es aus.
Wechseln Sie zu "Umgebungseinstellungen>Ausnahmen".
Wählen Sie + Erstellen aus.
Geben Sie einen Ausnahmenamen und optional eine Beschreibung ein.
Wählen Sie eine Cloudplattform aus.
Wählen Sie eine Verwaltungsgruppe, ein Abonnement oder eine Ressource (pro Abonnement) aus.
Kategorie auswählen:
- Entschärfung (gelöst durch einen Drittanbieterdienst)
- Verzicht (Risiko akzeptiert)
(Optional) Wählen Sie ein Ablaufdatum aus.
Wählen Sie Weiteraus.
Wählen Sie eine der folgenden Optionen aus:
- Ausgewählte Empfehlungen und die spezifischen Empfehlungen, die ausgenommen werden sollen.
- Empfehlungskategorie und die Kategorie, die ausgenommen werden soll.
Wählen Sie Weiteraus.
Wählen Sie "Erstellen" aus.
Die Ausnahme wird erstellt und auf die ausgewählten Ressourcen oder Empfehlungen angewendet.
Um vorhandene Ausnahmen anzuzeigen oder zu verwalten, kehren Sie im Defender für Cloud-Menü zur Seite "Ausnahmen " zurück. Wählen Sie neben der Ausnahme, die Sie verwalten möchten, die Ellipse (...) aus. Anschließend können Sie die Ausnahme nach Bedarf bearbeiten oder löschen.