你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

入门

本文介绍的指南可帮助你设计一个解决方案,以使用 Microsoft Defender for Cloud 保护多云环境。 云解决方案和基础结构架构师、安全架构师和分析师以及参与设计多云安全解决方案的任何其他人员都可以使用本指南。

捕获功能和技术要求时,这些文章概述了多云功能、计划指南和先决条件。

请按照指南按顺序操作。 内容相互关联,帮助你做出设计决策。 建议根据需要重新阅读文章,以了解并考虑所有注意事项。

应从本指南获取哪些内容?

跨多云环境设计云安全态势管理 (CSPM) 和云工作负载保护计划 (CWPP) 解决方案时,请使用本指南作为辅助工具。 阅读文章后,应获得以下问题的解答:

  • 设计多云解决方案时,应询问和回答哪些问题?
  • 需要完成哪些步骤才能设计解决方案?
  • 可以使用哪些技术和功能?
  • 需要考虑哪些权衡?

问题空间

随着组织跨多个云提供商运行,集中安全性以及安全团队跨多个环境和供应商工作变得越来越复杂。

Defender for Cloud 通过加强安全状况和保护工作负载,帮助你保护多云环境。 Defender for Cloud 提供单个仪表板来管理所有环境中的保护。

显示跨环境的 Defender for Multicloud 的示意图。

在开始之前

在阅读这些文章之前,你应基本了解 Azure、Defender for Cloud、Azure Arc 和多云 AWS/GCP 环境。

后续步骤

本文介绍了如何开始设计多云安全解决方案。 继续执行下一步以确定业务要求