在從 Microsoft Defender for Cloud 部署 SecPol1 之前，您應該先做什麼？

在部署任何 Microsoft Defender for Cloud 的安全性原則 (SecPol1) 之前，必須先啟用 Microsoft Defender for Cloud 本身。這是因為 Defender for Cloud 是管理和執行這些原則的基礎平台。如果未啟用，則無法使用其功能，包括部署和強制執行安全性原則。 建立 Azure 管理群組雖然有助於組織資源和套用原則，但並非部署 Defender for Cloud 安全性原則的先決條件。管理群組是組織結構的一部分，而不是 Defender for Cloud 服務本身的啟用步驟。 建立一個 initiative (方案) 是在 Azure Policy 中將多個原則定義組合在一起的方法，但它是在 Defender for Cloud 啟用並設定好之後才進行的操作。 設定連續匯出是用於將 Defender for Cloud 的安全性警示和建議匯出到其他服務，這是一個後續的監控和整合步驟，而不是部署安全性原則的前提。