Definire una strategia di adozione

Questo articolo fa parte di una serie per fornire indicazioni durante la progettazione di una soluzione CWPP (Cloud Security Posture Management) e CWPP (Cloud Workload Protection Platform) tra risorse multicloud con Microsoft Defender per il cloud. Consente di definire la proprietà, le priorità e la pianificazione del ciclo di vita prima dell'onboarding su larga scala.

Obiettivi della strategia di adozione

Prendere in considerazione le esigenze aziendali di alto livello, il modello di proprietà delle risorse e dei processi per l'organizzazione e una strategia di iterazione man mano che si aggiungono continuamente risorse alla soluzione.

Pianificare la strategia di adozione

Considerare i requisiti generali:

  • Determinare le esigenze aziendali. Tenere semplici i primi passaggi e quindi eseguire l'iterazione per soddisfare le modifiche future. Decidere gli obiettivi per un'adozione corretta e quindi le metriche che verranno usate per definire il successo.

  • Determinare la proprietà. Scoprite dove le funzionalità multicloud rientrano nei vostri team. Esaminare gli articoli sulla determinazione dei requisiti di proprietà e sulla determinazione dei requisiti di controllo di accesso per rispondere a queste domande:

    • In che modo l'organizzazione userà Defender per il cloud come soluzione multicloud?
    • Quali funzionalità si vuole adottare per la gestione del comportamento di sicurezza cloud (CSPM) e la piattaforma di protezione dei carichi di lavoro cloud (CWPP)?
    • Quali team possiedono le diverse parti di Defender per il cloud?
    • Qual è il processo per rispondere agli avvisi e alle raccomandazioni di sicurezza? Ricordarsi di prendere in considerazione la funzionalità di governance di Defender per il cloud quando si prendono decisioni sui processi di raccomandazione.
    • In che modo i team di sicurezza collaborano per evitare attriti durante la correzione?
  • Pianificare una strategia del ciclo di vita. Quando si esegue l'onboarding di nuove risorse multicloud in Defender per il cloud, è necessario un piano strategico per questo onboarding. Tenere presente che è possibile usare le funzionalità di provisioning automatico per semplificare la distribuzione degli agenti.

Passaggi successivi