この記事は、Microsoft Defender for Cloud を使用してマルチクラウド リソース全体のクラウド セキュリティ態勢管理 (CSPM) とクラウド ワークロード保護プラットフォーム (CWPP) のソリューションを設計するときのガイダンスを提供するシリーズの一部です。 大規模なオンボーディングの前に、所有権、優先順位、ライフサイクル計画を定義するのに役立ちます。
導入戦略の目標
高度なビジネス ニーズ、組織のリソースとプロセスの所有権モデル、ソリューションにリソースを継続的に追加する反復戦略を検討します。
導入戦略を計画する
広範な要件について考えてみましょう。
ビジネス ニーズを決定します。 最初の手順をシンプルにし、次に反復して将来の変更に対応します。 導入を成功させるための目標と、成功を定義するために使用するメトリックを決定します。
所有権を決定します。 マルチクラウド機能がチームのどこに該当するのかを把握します。 これらの質問に答えるために、 所有権要件の決定 と アクセス制御要件の決定 に関する記事を確認します。
- 組織では、Defender for Cloud をマルチクラウド ソリューションとしてどのように使用しますか?
- クラウド セキュリティ体制管理 (CSPM) とクラウドワークロード保護プラットフォーム (CWPP) にはどのような機能を採用しますか?
- Defender for Cloud のさまざまな部分を所有するチームはどれですか?
- セキュリティアラートと推奨事項に対応するためのプロセスは何ですか? 推奨事項のプロセスに関する決定を行うときは、必ず Defender for Cloud のガバナンス機能を検討してください。
- 修復中の摩擦を防ぐために、セキュリティ チームはどのように共同作業しますか?
ライフサイクル戦略を計画する。 Defender for Cloud に新しいマルチクラウド リソースをオンボードする際には、そのオンボーディングのための戦略的な計画が必要です。 エージェントのデプロイを容易にするために 自動プロビジョニング機能を 使用できることに注意してください。