Definir uma estratégia de adoção

Este artigo faz parte de uma série que fornece orientação ao projetar uma solução de gerenciamento de postura de segurança na nuvem (CSPM) e plataforma de proteção de carga de trabalho na nuvem (CWPP) em recursos multicloud com o Microsoft Defender para a Cloud. Ajuda-o a definir responsabilidades, prioridades e o planeamento do ciclo de vida antes de uma adesão em grande escala.

Objetivos da estratégia de adoção

Considere suas necessidades de negócios de alto nível, o modelo de propriedade de recursos e processos para sua organização e uma estratégia de iteração à medida que você adiciona continuamente recursos à sua solução.

Planeie a sua estratégia de adoção

Pense nos seus requisitos gerais:

  • Determinar as necessidades do negócio. Mantenha os primeiros passos simples e, em seguida, itere para acomodar mudanças futuras. Decida suas metas para uma adoção bem-sucedida e, em seguida, as métricas que você usará para definir o sucesso.

  • Determine a propriedade. Descubra onde os recursos multicloud se enquadram em suas equipes. Consulte os artigos sobre a determinação dos requisitos de propriedade e os requisitos de controlo de acesso para responder a estas questões:

    • Como sua organização usará o Defender para a Cloud como uma solução multicloud?
    • Que capacidades pretende adotar para a gestão da postura de segurança na nuvem (CSPM) e para a plataforma de proteção de cargas de trabalho na nuvem (CWPP)?
    • Quais equipes serão proprietárias das diferentes partes do Defender para a Cloud?
    • Qual é o seu processo para responder a alertas e recomendações de segurança? Lembre-se de considerar o recurso de governança do Defender para a Cloud ao tomar decisões sobre processos de recomendação.
    • Como as equipes de segurança colaborarão para evitar atritos durante a remediação?
  • Planeje uma estratégia de ciclo de vida. Ao integrar novos recursos multicloud no Defender para a Cloud, deve ter um plano estratégico em prática para essa integração. Lembra-te que podes usar capacidades de auto-provisionamento para facilitar a implementação de agentes.

Passos seguintes