Начало планирования многооблачной защиты

Введение в проектирование мультиоблачной безопасности с помощью Defender для облака

В этой статье приводятся рекомендации по проектированию решения для защиты и защиты многооблачной среды с помощью Microsoft Defender для облака. Это руководство можно использовать архитекторами облачных решений и инфраструктурой, архитекторами безопасности и аналитиками, а также другими пользователями, участвующими в разработке решения для многооблачной безопасности.

По мере того как вы фиксируете свои функциональные и технические требования, статьи в этом руководстве предоставляют обзор возможностей мультиоблака, рекомендации по планированию и необходимые требования.

Следуйте многооблачным руководствам по планированию безопасности по порядку. Руководства дополняют друг друга, помогая принимать дизайнерские решения. Рекомендуем перечитать статьи этого руководства по мере необходимости, чтобы понять и учесть все аспекты.

Что я должен получить из этого руководства?

Используйте это руководство как помощь при разработке решений Cloud Security Posture Management (CSPM) для выявления и устранения ошибок в настройках безопасности, а также решений Cloud Workload Protection Platform (CWPP) для защиты рабочих нагрузок, таких как серверы, базы данных и контейнеры, в мультиоблачных средах. После прочтения статей в этом руководстве вы должны получить ответы на следующие вопросы:

• Какие вопросы следует задавать и отвечать при разработке решения с несколькими облаками?
• Какие шаги необходимо выполнить для разработки решения?
• Какие технологии и возможности доступны для меня?
• Какие компромиссы нужно учитывать?

Задачи мультиоблачной защиты

По мере того как организации используют нескольких облачных провайдеров, централизовать безопасность становится все сложнее, а командам безопасности — работать в нескольких средах и с решениями разных поставщиков.

Defender для облака помогает защитить среду с несколькими облаками путем укрепления состояния безопасности и защиты рабочих нагрузок. Defender для облака предоставляет одну панель мониторинга для управления защитой во всех средах.

Перед тем как начать

Прежде чем работать с этими статьями, вы должны иметь базовое представление о Azure, Defender для облака, Azure Arc и среде AWS/GCP с несколькими облаками.

Следующий шаг

Чтобы продолжить процесс проектирования мультиоблачной безопасности, см. раздел «Определить бизнес-потребности».