Bevor Sie SecPol1 von Microsoft Defender for Cloud bereitstellen, was sollten Sie zuerst tun?

Um Sicherheitsrichtlinien wie SecPol1 in Microsoft Defender for Cloud bereitstellen zu können, muss der Dienst selbst zuerst aktiviert werden. Ohne die Aktivierung von Defender for Cloud sind die Funktionen zur Richtlinienverwaltung und -durchsetzung nicht verfügbar. Das Erstellen einer Azure-Verwaltungsgruppe ist zwar nützlich für die hierarchische Organisation und Richtlinienzuweisung, aber keine Voraussetzung für die Aktivierung des Dienstes. Eine Initiative ist eine Sammlung von Azure Policy-Definitionen, die erst nach der Aktivierung von Defender for Cloud sinnvoll angewendet werden kann. Kontinuierlicher Export dient der Datenintegration und -analyse nach der Bereitstellung, nicht davor.