Voordat u SecPol1 implementeert vanuit Microsoft Defender for Cloud, wat moet u dan eerst doen?

Voordat u een beveiligingsbeleid (SecPol1) kunt implementeren vanuit Microsoft Defender for Cloud, moet de service zelf actief zijn. Het inschakelen van Microsoft Defender for Cloud is de fundamentele eerste stap, omdat dit de basis legt voor alle beveiligingsfuncties, inclusief beleidsbeheer en -implementatie. Zonder dat Defender for Cloud is ingeschakeld, zijn de functionaliteiten voor beveiligingsbeleid niet beschikbaar. Het aanmaken van een Azure Management Group is een organisatorische stap die nuttig kan zijn voor het beheren van beleidsregels op schaal, maar het is geen strikte vereiste voordat u een specifiek beveiligingsbeleid implementeert. Een initiatief aanmaken is een verzameling van beleidsdefinities in Azure Policy, wat relevant is voor beleidsimplementatie, maar Defender for Cloud moet nog steeds ingeschakeld zijn om de beveiligingsaspecten te benutten. Continue export configureren is een functie voor het exporteren van beveiligingswaarschuwingen en aanbevelingen, wat pas zinvol is nadat Defender for Cloud operationeel is.