Definir uma estratégia de adoção
Este artigo faz parte de uma série que fornece orientação ao projetar uma solução de gerenciamento de postura de segurança na nuvem (CSPM) e plataforma de proteção de carga de trabalho na nuvem (CWPP) em recursos multicloud com o Microsoft Defender for Cloud.
Goal
Considere suas necessidades de negócios de alto nível, o modelo de propriedade de recursos e processos para sua organização e uma estratégia de iteração à medida que você adiciona continuamente recursos à sua solução.
Começar agora
Pense nos seus requisitos gerais:
Determinar as necessidades do negócio. Mantenha os primeiros passos simples e, em seguida, itere para acomodar mudanças futuras. Decida suas metas para uma adoção bem-sucedida e, em seguida, as métricas que você usará para definir o sucesso.
Determine a propriedade. Descubra onde os recursos multicloud se enquadram em suas equipes. Analise os artigos determinar requisitos de propriedade e requisitos de controle de acesso para responder a estas perguntas:
- Como sua organização usará o Defender for Cloud como uma solução multicloud?
- Quais recursos de gerenciamento de postura de segurança na nuvem (CSPM) e proteção de carga de trabalho na nuvem (CWP) você deseja adotar?
- Quais equipes serão proprietárias das diferentes partes do Defender for Cloud?
- Qual é o seu processo para responder a alertas e recomendações de segurança? Lembre-se de considerar o recurso de governança do Defender for Cloud ao tomar decisões sobre processos de recomendação.
- Como as equipes de segurança colaborarão para evitar atritos durante a remediação?
Planeje uma estratégia de ciclo de vida. Como novos recursos multicloud integrados ao Defender for Cloud, você precisa de um plano estratégico para essa integração. Lembre-se de que você pode usar o provisionamento automático para facilitar a implantação do agente.
Próximos passos
Neste artigo, você aprendeu como determinar sua estratégia de adoção ao projetar uma solução de segurança multicloud. Continue com a próxima etapa para determinar os requisitos de residência de dados.