Конфигурации безопасности виртуальных машин Azure Security Center: как подавить/исключить?

В Центре безопасности Azure есть рекомендации по настройке моих виртуальных машин Windows.

Центр безопасности Azure — Оценка безопасности — Рекомендации — Исправление конфигураций безопасности — Необходимо устранить уязвимости в конфигурации безопасности на ваших компьютерах — Исправление конфигураций безопасности

Эти рекомендации разумны, и я намерен просто выполнять большинство из них. Однако некоторые из них противоречат другой политике компании. Для этих правил я хотел бы подавить/освободить их, т. е. пометить их как «не будет исправлено из-за (причин)».

Для рекомендаций Центра безопасности, вытекающих из политики Azure, у меня есть четкая кнопка «Освобождение». Но не здесь. Для этих конфигураций безопасности столбец «Состояние: открыто» означает, что они могут иметь и другие состояния. Надеюсь, это включает в себя что-то вроде «Освобождено»? На всю жизнь я не могу найти способ отключить некоторые из этих правил (или все из них, если уж на то пошло).

Это возможно? Если да, то как?

Спросил поддержку MS. Они показали мне, что эти рекомендации являются частью назначения политики под названием «ASC по умолчанию».

В параметрах этого назначения инициативы есть возможность отключить рекомендации по конфигурации безопасности ВМ. Это отключает полное сканирование для всех виртуальных машин в подписке. Это означает, что элемент управления просто больше не отображается на странице оценки безопасности.

Здесь также есть возможность добавить исключение. Это можно сделать на уровне sub/rg/VM. Вы можете исключить только конфигурации безопасности ВМ и оставить остальные настройки ASC по умолчанию нетронутыми.

Нет возможности исключить или отключить только определенные правила.