Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Microsoft Defender para a Cloud mostra os recursos afetados através de recomendações. Por vezes, um recurso não precisa de ser incluído, ou surge uma recomendação num âmbito onde não é relevante.
Por exemplo, o Defender para a Cloud pode não acompanhar um processo de remediação, ou uma subscrição específica pode não precisar de recomendação. As organizações também podem aceitar riscos para recursos ou recomendações específicas. Nestes casos, criar isenções em escala para:
Impeça que um recurso seja listado como não íntegro ou afete a pontuação de segurança ao excluí-lo. O Defender para a Cloud marca como "não aplicável" e exibe a justificativa selecionada.
Impeça que uma recomendação afete a pontuação de segurança ou apareça novamente, excluindo uma assinatura ou um grupo de gestão.
Impedir que uma recomendação ou recurso seja listado como não saudável. Aplique a isenção ao âmbito exigido e marque o item como "mitigado" ou "risco aceite".
A isenção de recursos está limitada a 5.000 recursos por subscrição. Se adicionar mais de 5.000 isenções por subscrição, pode ter problemas de carregamento na página de isenções.
Criar isenções em escala
Para adaptar a sua postura de segurança, crie isenções para recomendações que não sejam aplicáveis ou que já estejam atenuadas.
Para criar isenções em grande escala:
Inicie sessão no portal Azure.
Procure e selecione Microsoft Defender para a Cloud.
Vai a Definições de Ambiente>Isenções.
Selecione + Criar.
Introduza um nome de isenção e, opcionalmente, uma descrição.
Selecione uma plataforma cloud.
Selecione um grupo de gestão, subscrição ou recurso (por subscrição).
Selecione uma categoria:
- Atenuado (resolvido através de um serviço de terceiros)
- Renúncia (risco aceite)
(Opcional) Selecione uma data de validade.
Selecione Avançar.
Selecione uma das seguintes opções:
- Recomendações selecionadas e recomendações específicas para isenção.
- Categoria de recomendação e categoria a isentar.
Selecione Avançar.
Selecione Criar.
A isenção é criada e aplicada aos recursos ou recomendações selecionados.
Para visualizar ou gerir isenções existentes, volte à página de Isenções no menu Defender para a Cloud. Selecione as reticências (...) junto à isenção que pretende gerir. Pode então editar ou eliminar a isenção conforme necessário.