Microsoft Defender for Cloud から SecPol1 をデプロイする前に、まず何をすべきですか？

SecPol1 のようなセキュリティポリシーをデプロイする前に、Microsoft Defender for Cloud を有効にする必要があります。これは、Defender for Cloud がセキュリティ態勢管理と脅威保護サービスを提供するための前提条件だからです。有効化することで、ポリシーの適用、推奨事項の生成、および環境内のリソースの監視が可能になります。 Azure 管理グループの作成は、リソースの整理とガバナンスに役立ちますが、Defender for Cloud のポリシーデプロイの直接的な前提条件ではありません。イニシアティブの作成は、複数のポリシーをグループ化するために使用されますが、Defender for Cloud 自体の有効化より後に行われるステップです。継続的エクスポートの構成は、セキュリティデータのエクスポート設定であり、ポリシーデプロイの前に必須ではありません。