尝试使用策略禁用 Azure 安全中心建议

Question

在 ASC 分数建议中，我尝试禁用以下控件。意思是，该控件的安全分数不会出现在总分中：

应在虚拟机上应用磁盘加密

Pic - Security Center recommendation

1. 我有来自 Azure 管理的根级别策略（默认安全中心策略），该策略已启用上述“磁盘加密...”策略。
2. 我创建了自定义策略计划->policies-> Policy: 'Disk encryption should be applied on virtual machines' -> Disabled。
3. 尝试了两种方法：自定义和内置。 （它们都是一样的）

Pic - Policies

在 Azure Policy UI 合规性中 - 合规。

但是，在 Azure 安全中心 (ASC) 中，上述建议仍然没有变化。 没有磁盘加密的虚拟机很少。

所以我的问题是，通过这些步骤，我可以通过禁用对此加密控制的检查来提高安全中心分数吗？ 我的自定义策略计划能否覆盖现有的租户根组策略？

• 我的主动策略分配在同一个根管理租户内的单个订阅上。

谢谢，

Answer 1

解决方案：更改默认 ASC 建议可以通过 azure 策略的高级权限来完成。