Twoja subskrypcja pokazuje wynik Secure Score na poziomie 35% w Microsoft Defender for Cloud z dziesiątkami rekomendacji. Kilka rekomendacji nie dotyczy konkretnej grupy zasobów, która hostuje urządzenia innych firm. Musisz szybko podnieść wynik Secure Score, naprawiając elementy na dużą skalę i zapobiec wpływowi nieodpowiednich rekomendacji w tej gruupie zasobów na wynik. Co należy zrobić? (Wybierz dwie odpowiedzi)

Aby szybko podnieść wynik Secure Score, należy zastosować akcję Fix dla rekomendacji, które można naprawić automatycznie. Akcja ta często uruchamia naprawę Azure Policy DeployIfNotExists, która wdraża brakujące konfiguracje lub zasoby w wybranym zakresie, co jest efektywnym sposobem na masowe poprawki. Jednocześnie, aby zapobiec obniżaniu wyniku przez nieodpowiednie rekomendacje dotyczące urządzeń firm trzecich, należy utworzyć wyłączenie (Waiver) dla tych rekomendacji w zakresie danej grupy zasobów. Wyłączenie usuwa rekomendację z Secure Score i nie wymaga jej implementacji. Wyłączenie wbudowanej inicjatywy bezpieczeństwa obniżyłoby ogólny poziom bezpieczeństwa. Automatyzacja przepływu pracy nie podniesie wyniku Secure Score, a przeniesienie zasobów do innej subskrypcji jest zbyt drastycznym i nieefektywnym rozwiązaniem dla tego problemu.