Votre abonnement affiche un Secure Score de 35 % dans Microsoft Defender for Cloud avec des dizaines de recommandations. Plusieurs recommandations ne s'appliquent pas à un groupe de ressources spécifique qui héberge des appliances tierces. Vous devez augmenter rapidement le Secure Score en corrigeant les éléments à grande échelle et empêcher les recommandations non applicables dans ce groupe de ressources d'impacter le score. Que devez-vous faire ? (Choisissez deux)

Pour augmenter rapidement le Secure Score, l'action "Corriger" sur les recommandations applicables est essentielle car elle déclenche des remédiations automatisées via Azure Policy DeployIfNotExists, corrigeant ainsi plusieurs problèmes simultanément. Pour éviter que les recommandations non applicables n'impactent le score, créer une exemption (dérogation) au niveau du groupe de ressources est la solution appropriée. Cela supprime la recommandation du calcul du Secure Score sans la corriger, ce qui est idéal pour les ressources tierces où la remédiation n'est pas possible ou pertinente. Désactiver l'initiative de sécurité intégrée n'est pas une bonne pratique car cela désactiverait toutes les recommandations. L'automatisation de workflow n'améliore pas directement le score. Déplacer les ressources vers un autre abonnement est une solution de contournement lourde et inutile.