Avant de déployer SecPol1 à partir de Microsoft Defender for Cloud, que devez-vous faire en premier ?

Pour déployer une stratégie de sécurité (SecPol1) à partir de Microsoft Defender for Cloud, la première étape essentielle est d'activer Defender for Cloud lui-même. C'est le service qui fournit les fonctionnalités de gestion de la posture de sécurité et de protection des charges de travail, y compris le déploiement de stratégies. Sans son activation, vous ne pouvez pas accéder ni utiliser ses fonctionnalités de sécurité. Créer un groupe d'administration Azure n'est pas une condition préalable directe pour déployer une politique de sécurité de Defender for Cloud, bien que cela puisse être utile pour l'organisation des ressources à plus grande échelle. Créer une initiative est une étape ultérieure pour regrouper plusieurs définitions de politiques Azure, mais Defender for Cloud doit déjà être actif pour que ses politiques soient pertinentes. Configurer l'exportation continue est une fonctionnalité d'intégration et de journalisation, non une condition préalable à l'activation ou au déploiement des politiques de sécurité de base.