Definir uma estratégia de adoção
Este artigo faz parte de uma série que fornece diretrizes para a criação de uma solução de GPSN (gerenciamento da postura de segurança na nuvem) e de CWPP (plataforma de proteção de cargas de trabalho na nuvem) em recursos multinuvem com o Microsoft Defender para Nuvem.
Goal
Considere suas necessidades de negócios de alto nível, o modelo de propriedade de recursos e processos para sua organização e uma estratégia de iteração à medida que você adiciona continuamente recursos à sua solução.
Introdução
Pense em seus requisitos amplos:
Determinar as necessidades do negócio. Mantenha as primeiras etapas simples e, em seguida, itere para acomodar alterações futuras. Decida suas metas para uma adoção bem-sucedida e, em seguida, as métricas que você usará para definir o sucesso.
Determine a propriedade. Descubra onde as funcionalidades multinuvem se enquadram em suas equipes. Revise os artigos Determinar requisitos de propriedade e Determinar requisitos de controle de acesso para responder a estas perguntas:
- Como sua organização usará o Defender para Nuvem como uma solução de várias nuvens?
- Quais recursos de GPSN (gerenciamento da postura de segurança na nuvem) e CWP (proteção de carga de trabalho na nuvem) você deseja adotar?
- Quais equipes terão as diferentes partes do Defender para Nuvem?
- Qual é o seu processo para responder a alertas e recomendações de segurança? Lembre-se de considerar o recurso de governança do Defender para Nuvem ao tomar decisões sobre processos de recomendação.
- Como as equipes de segurança colaborarão para evitar atritos durante a correção?
Planeje uma estratégia de ciclo de vida. À medida que novos recursos multinuvem são integrados ao Defender para Nuvem, você precisa de um plano estratégico para essa integração. Lembre-se de que você pode usar o provisionamento automático para facilitar a implantação do agente.
Próximas etapas
Neste artigo, você aprendeu a determinar sua estratégia de adoção ao criar uma solução de segurança multinuvem. Continue na próxima etapa para determinar os requisitos de residência de dados.