Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Defender per il cloud mostra le risorse interessate tramite le raccomandazioni. In alcuni casi, non è necessario includere una risorsa o un consiglio viene visualizzato in un ambito in cui non è rilevante.
Ad esempio, Defender per il cloud potrebbe non tenere traccia di un processo di correzione o una sottoscrizione specifica potrebbe non avere bisogno di una raccomandazione. Le organizzazioni possono anche accettare rischi per risorse o raccomandazioni specifiche. In questi casi, creare esenzioni su larga scala per:
Impedire che una risorsa venga elencata come non integra o che influisca sul punteggio di sicurezza escludendola. Defender per il cloud lo contrassegna come "non applicabile" e visualizza la giustificazione selezionata.
Evitare che una raccomandazione influisca sul punteggio di sicurezza o venga visualizzata di nuovo escludendo una sottoscrizione o un gruppo di gestione.
Evitare che una raccomandazione o una risorsa venga elencata come non sana. Applicare l'esenzione all'ambito richiesto e contrassegnare l'elemento come "mitigato" o "rischio accettato".
L'esenzione delle risorse è limitata a 5.000 risorse per ogni sottoscrizione. Se si aggiungono più di 5.000 esenzioni per sottoscrizione, è possibile che si verifichino problemi di carico nella pagina di esenzione.
Creare esenzioni su larga scala
Per personalizzare il comportamento di sicurezza, creare esenzioni per le raccomandazioni non applicabili o già attenuate.
Per creare esenzioni su larga scala:
Accedi al portale di Azure.
Cercare e selezionare Microsoft Defender per il cloud.
Passare a Impostazioni dell'ambiente>Esenzioni.
Seleziona + Crea.
Immettere un nome di esenzione e, facoltativamente, una descrizione.
Selezionare una piattaforma cloud.
Selezionare un gruppo di gestione, una sottoscrizione o una risorsa (per sottoscrizione).
Selezionare una categoria:
- Mitigato (risolto tramite un servizio di terze parti)
- Rinuncia (rischio accettato)
(Facoltativo) Selezionare una data di scadenza.
Seleziona Avanti.
Selezionare una delle seguenti opzioni:
- Raccomandazioni selezionate e raccomandazioni specifiche da esentare.
- Categoria di raccomandazione e categoria da esentare.
Seleziona Avanti.
Fare clic su Crea.
L'esenzione viene creata e applicata alle risorse o alle raccomandazioni selezionate.
Per visualizzare o gestire le esenzioni esistenti, tornare alla pagina Esenzioni nel menu Defender per il cloud. Selezionare i puntini di sospensione (...) accanto all'esenzione da gestire. È quindi possibile modificare o eliminare l'esenzione in base alle esigenze.