你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

开始规划多云保护

本文介绍指导,帮助你设计一个解决方案,以便通过Microsoft Defender for Cloud保护和保护多云环境。 云解决方案和基础结构架构师、安全架构师和分析师以及设计多云安全解决方案的任何其他人员都可以使用本指南。

在梳理功能和技术要求时,这些文章提供了多云功能概述、规划指导和先决条件。

按顺序按照指南操作。 它们彼此相辅相成,帮助你作出设计决策。 建议根据需要重新阅读文章,以了解并合并所有注意事项。

我应该从本指南中获取哪些内容?

在跨多云环境中设计云安全状况管理(CSPM)和云工作负荷保护平台(CWPP)解决方案时,请使用本指南作为辅助工具。 阅读文章后,应获得以下内容的解答:

  • 设计多云解决方案时,我应该问和回答哪些问题?
  • 设计解决方案需要完成哪些步骤?
  • 我可以使用哪些技术和功能?
  • 我需要考虑哪些权衡?

问题空间

随着组织的业务横跨多个云服务提供商,统一管理安全以及让安全团队跨多个环境和供应商开展工作,都会变得越来越复杂。

Defender for Cloud通过增强安全态势和保护工作负载来帮助保护多云环境。 Defender for Cloud提供单个仪表板来管理所有环境中的保护。

显示跨环境的 Defender for Multicloud 的示意图。

在您开始之前

在阅读这些文章之前,应基本了解 Azure、Defender for Cloud、Azure Arc 和多云 AWS/GCP 环境。

后续步骤

本文介绍了如何开始设计多云安全解决方案的路径。 继续执行下一步 以确定业务需求