Antes de implantar o SecPol1 do Microsoft Defender for Cloud, o que você deve fazer primeiro?

Para implantar uma política de segurança (SecPol1) do Microsoft Defender for Cloud, você deve primeiro habilitar o serviço. O Defender for Cloud é a plataforma que hospeda e aplica essas políticas. Sem ele ativado, as políticas não têm onde serem configuradas ou executadas. Criar um grupo de gerenciamento do Azure é útil para organizar recursos e aplicar políticas em escala, mas não é um pré-requisito para habilitar o Defender for Cloud ou suas políticas. Criar uma iniciativa é uma forma de agrupar várias definições de política do Azure Policy, mas o Defender for Cloud já possui suas próprias políticas de segurança integradas. Configurar a exportação contínua é uma funcionalidade para enviar alertas e recomendações para outros sistemas, o que é feito após o Defender for Cloud estar operacional.