구독에 Microsoft Defender for Cloud에서 수십 개의 권장 사항과 함께 35%의 보안 점수가 표시됩니다. 여러 권장 사항이 타사 어플라이언스를 호스팅하는 특정 리소스 그룹에 적용되지 않습니다. 대규모로 항목을 수정하여 보안 점수를 신속하게 높이고 해당 리소스 그룹의 적용할 수 없는 권장 사항이 점수에 영향을 미치지 않도록 해야 합니다. 무엇을 해야 할까요? (두 가지 선택)

보안 점수를 신속하게 높이려면 적용 가능한 권장 사항을 수정해야 합니다. "Fix" 작업을 사용하면 Azure Policy의 DeployIfNotExists 수정 기능을 트리거하여 선택한 범위에서 권장 사항을 대규모로 해결할 수 있습니다. 또한 타사 어플라이언스에 적용되지 않는 권장 사항이 점수에 영향을 미치지 않도록 하려면 해당 리소스 그룹에 대한 예외(Waiver)를 생성해야 합니다. 이렇게 하면 해당 권장 사항이 보안 점수 계산에서 제외됩니다. 기본 제공 보안 이니셔티브를 비활성화하면 모든 권장 사항이 사라져 보안 상태를 추적할 수 없게 되므로 올바른 해결책이 아닙니다. 워크플로 자동화는 알림을 보내지만 권장 사항을 해결하거나 점수를 높이지는 않습니다. 타사 리소스를 다른 구독으로 이동하는 것은 복잡하고 불필요한 작업이며, 해당 리소스에 대한 권장 사항이 여전히 나타날 수 있습니다.