Microsoft Defender for Cloudin teknologiakatsaus

Abstract

Tämän opinnäytetyön tarkoituksena on tehdä materiaali Microsoft Defender for Cloudista Lapin ammattikorkeakoulun tieto- ja viestintätekniikan koulutuksen käyttöön. Materiaali auttaa päättämään tarvetta tälle palvelulle sekä antaa joitain näkemyksiä sen tarpeellisuudesta ja vaativuudesta.

Työssä käytetty tieto perustuu pitkälti Microsoftin omiin dokumentaatioihin sekä ohjeisiin, jotka tarjoavat kattavan yleiskuvan Microsoft Defender for Cloudin toiminnasta ja parhaista käytännöistä sekä siitä, kuinka integraatio muihin tietoturvatyökaluihin on sujuvaa.

Opinnäytetyössä käydään läpi pilvipalveluita, GDPR- ja CCPA-asetuksia, jotka ovat keskeisiä Microsoft Defender for Cloudin käyttöönotossa. Nämä asetukset edellyttävät organisaatioilta tiukkoja toimenpiteitä henkilötietojen suojaamiseksi. Tämä tieto auttaa lukijoita ymmärtämään paremmin, kuinka Microsoft Defender for Cloud sopii laajempaan tietosuojaan ja turvallisuusympäristöön. Opinnäytetyöstä rajattiin pois Microsoft Defender for Cloudin asennus tai kustannuksiin liittyvät asiat, koska ne voivat vaihdella suuresti organisaation koosta, tarpeista ja resursseista riippuen.

Opinnäytetyön tuloksena syntyi teknologiakatsaus Microsoft Defender for Cloudista Lapin ammattikorkeakoululle. Katsaus auttaa ymmärtämään Defender for Cloudin monimutkaisuutta, sen integraatiota M365:een ja Azureen sekä merkitystä GDPR:n ja CCPA:n vaatimusten täyttämisessä. Se korostaa pilvipalveluiden keskeistä roolia tietoturvan prantamisessa ja toimii oppimateriaalina opiskelijoille ja organisaatioille, jotka harkitsevat palvelun käyttöönottoa.

The purpose of this thesis study was to create a resource on Microsoft Defender for Cloud for the Information and Communication Technology program at Lapland University of Applied Sciences. This resource will assist in determining the need for this service and provide insights into its necessity and complexity.

The information used in this study was largely based on Microsoft's own documentation and guidelines, which provide a comprehensive overview of the operation of Microsoft Defender for Cloud and best practices, as well as how integration with other cybersecurity tools is seamless. GDPR, and CCPA regulations, which are crucial in the implementation of Microsoft Defender for Cloud were examined. These regulations require organizations to take stringent measures to protect personal data. This information helps readers better understand how Defender for Cloud fits into a broader data protection and security environment. The installation of Microsoft Defender for Cloud or issues related to cost were excluded, as they can vary greatly depending on the size, needs, and resources of the organization.

As a result of the thesis, a "Technology Review of Microsoft Defender for Cloud" was created for Lapland University of Applied Sciences. The review helps to understand the complexity of Defender for Cloud, its integration with M365 and Azure, and its significance in meeting GDPR and CCPA requirements. It emphasizes the central role of cloud services in improving cybersecurity and serves as learning material for students and organizations considering the implementation of the service.