你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
本文为设计解决方案提供了指导，以通过Microsoft Defender for Cloud来保护和保护多云环境。 云解决方案和基础设施架构师、安全架构师和分析师等都可以利用这些指导来设计多云安全解决方案。
在你总结功能和技术需求时，本指南中的文章将概述多云能力、规划指导和先决条件。
按顺序遵循多云安全规划指南。 这些文章相互叠加，帮助你做出设计决策。
我应该从本指南中获取哪些内容？
在设计云安全态势管理（CSPM）解决方案时，请参考本指南，识别并修复安全配置错误。 设计云工作负载保护平台（CWPP）解决方案，用于保护多云环境中的服务器、数据库和容器等工作负载。 阅读本指南中的文章后，你应该能回答以下几个问题：
- 设计多云解决方案时，我应该问和回答哪些问题？
- 设计解决方案需要完成哪些步骤？
- 我可以使用哪些技术和功能？
- 我需要考虑哪些权衡？
多云保护挑战
当组织跨越多个云服务提供商时，集中管理安全以及安全团队在多个环境和多个供应商中工作变得越来越复杂。
Defender for Cloud通过增强安全态势和保护工作负载来帮助保护多云环境。 Defender for Cloud 提供了一个统一仪表盘来管理所有环境的保护。
在您开始之前
在阅读这些文章之前，应基本了解 Azure、Defender for Cloud、Azure Arc 和多云 AWS/GCP 环境。