Definieren einer Strategie für die Einführung

Dieser Artikel ist Teil einer Serie, die Sie bei der Entwicklung einer Lösung für Cloud Security Posture Management (CSPM) und Cloud-Workloadschutz-Plattform (CWPP) für Multicloud-Ressourcen mit Microsoft Defender for Cloud unterstützt. Sie hilft Ihnen dabei, Verantwortlichkeiten, Prioritäten und die Lebenszyklusplanung vor einem groß angelegten Onboarding festzulegen.

Ziele der Einführungsstrategie

Berücksichtigen Sie Ihre allgemeinen Geschäftsanforderungen, das Ressourcen- und Prozessbesitzmodell für Ihre Organisation und eine Iterationsstrategie, während Sie Ihrer Lösung kontinuierlich Ressourcen hinzufügen.

Planen Ihrer Einführungsstrategie

Überlegen Sie sich ihre allgemeinen Anforderungen:

  • Ermitteln sie die geschäftlichen Anforderungen. Halten Sie die ersten Schritte einfach, und entwickeln Sie sich dann schrittweise weiter, um zukünftige Änderungen zu ermöglichen. Entscheiden Sie Ihre Ziele für eine erfolgreiche Einführung, und definieren Sie dann die Metriken, die Sie zum Definieren des Erfolgs verwenden.

  • Bestimmen des Besitzes. Ermitteln Sie, wo multicloud-Funktionen unter Ihre Teams fallen. Lesen Sie die Artikel zur Bestimmung der Besitzanforderungen und zur Bestimmung der Zugriffssteuerungsanforderungen , um diese Fragen zu beantworten:

    • Wie wird Ihre Organisation Defender for Cloud als Multicloud-Lösung verwenden?
    • Welche Funktionen möchten Sie für die Cloud Security Posture Management (CSPM) und die Cloud Workload Protection Platform (CWPP) einführen?
    • Welche Teams besitzen die verschiedenen Teile von Defender for Cloud?
    • Was ist Ihr Prozess für die Reaktion auf Sicherheitswarnungen und Empfehlungen? Denken Sie daran, das Governance-Feature von Defender für Cloud beim Treffen von Entscheidungen über Empfehlungsprozesse in Betracht zu ziehen.
    • Wie werden Sicherheitsteams zusammenarbeiten, um Reibung während der Wartung zu verhindern?
  • Planen Sie eine Lebenszyklusstrategie. Da neue Multicloudressourcen in Defender for Cloud integriert sind, benötigen Sie einen strategischen Plan für dieses Onboarding. Denken Sie daran, dass Sie die Funktionen für die automatische Bereitstellung für die einfachere Agentbereitstellung verwenden können.

Nächste Schritte