Entdecken von CSPM-Plänen und Statussichtbarkeit

Das Sicherheitsteam von Contoso Healthcare benötigt Transparenz in der gesamten Azure Umgebung – klinische Infrastruktur, virtuelle Maschinen, Speicherkonten, Datenbanken und KI-gestützte Anwendungen, einschließlich Azure OpenAI-Dienste und Azure AI Foundry . Microsoft Defender for Cloud bietet Cloud Security Posture Management (CSPM)-Funktionen, die Sicherheitstechnikern umfassende Einblicke in ihren Cloudsicherheitszustand bieten. Hier erfahren Sie mehr über die beiden CSPM-Planoptionen. Erfahren Sie zunächst, wie Sie im Defender-Portal im Cloudübersichts-Dashboard navigieren. Erfahren Sie dann, wie CSPM Cloud- und KI-Workloads inventarisieren und das Cloud Secure Score-Modell verstehen, das das Sicherheitsrisiko misst.

Grundlegendes zu den beiden CSPM-Plänen

Defender for Cloud bietet zwei CSPM-Pläne mit unterschiedlichen Funktionen. Foundational CSPM ist standardmäßig ohne Kosten aktiviert, wenn Sie ein Azure-Abonnement integrieren. Dieser Plan bietet Sicherheitswertungen, Sicherheitsempfehlungen, Bestandsverzeichnis, Bewertungen gemäß dem Microsoft Cloud Security Benchmark (MCSB), Workflow-Automatisierung und Korrekturtools in Azure, AWS, GCP und lokalen Umgebungen.

Defender CSPM ist ein kostenpflichtiger Plan, der grundlegende Funktionen mit erweiterten Features erweitert. Mit Defender CSPM erhalten Sie eine Analyse des Angriffspfads, die potenzielle laterale Bewegungsrouten identifiziert. Darüber hinaus erhalten Sie Risikopriorisierungsfunktionen, die die wichtigsten Probleme darstellen, und den Cloudsicherheits-Explorer für die proaktive Bedrohungssuche. Der Plan umfasst auch das KI-Sicherheitsstatusmanagement für Azure OpenAI- und AI Foundry-Workloads. Kombinieren Sie dies mit der Verwaltung der Datensicherheitslage (Data Security Posture Management, DSPM), dem Scannen sensibler Daten, dem agentlosen Scannen von VMs und Containern, der Verwaltung externer Angriffsflächen, der Bewertung behördlicher Compliance-Anforderungen über die Anforderungen des MCSB hinaus, benutzerdefinierten Sicherheitsempfehlungen und Governance-Regeln für die Nachverfolgung von Abhilfemaßnahmen.

Das Verständnis, welcher Plan aktiv ist, bestimmt, auf welche Funktionen Sie zugreifen können. Viele hochwertige Funktionen – einschließlich Risikopriorisierung, Angriffspfadanalyse für alle Workloadtypen, agentlose Überprüfung auf VMs und Container sowie KI-Sicherheitsstatusverwaltung – erfordern den Defender CSPM Plan. Für eine Umgebung wie contoso Healthcare, in der klinische Infrastruktur, vertrauliche Datenspeicher und AI-Workloads unterschiedliche Risikoprofile tragen, Defender CSPM die erforderliche Tiefe der Analyse bietet.

Navigieren im Dashboard "Cloudübersicht"

Das Cloud Overview-Dashboard dient als zentrales Befehlscenter für Cloudsicherheit im Microsoft Defender-Portal. Um darauf zuzugreifen, melden Sie sich bei security.microsoft.com beim Defender-Portal an, und navigieren Sie dann zu Cloud Security > Overview. Das Dashboard bietet Bereichs- und Umgebungsfilter oben, sodass Sie die Ansicht auf bestimmte Azure Abonnements oder Pivot zwischen Azure-, AWS- und GCP-Umgebungen einschränken können.

Im Abschnitt "Sicherheit auf einen Blick " werden Die wichtigsten Metriken angezeigt. Sie sehen die Cloud-Sicherheitsbewertung (Vorschau) mit einem Trendindikator, Bedrohungsschutz, der die Anzahl der aktiven Warnungen nach Schweregrad anzeigt, und die Ressourcenabdeckung aufschlüsselt, wie viele Ressourcen über vollständigen Schutz verfügen (sowohl Status- als auch Bedrohungsschutzpläne), teilweiser Schutz (ein Plan) oder keinen Schutz. In diesem Abschnitt erfahren Sie sofort, wo Ihr Sicherheitsstatus steht.

Die wichtigsten Aktionen leiten Ihre nächsten Schritte, indem sie kritische Empfehlungen hervorheben, Hochrisiko-Vorfälle zur Untersuchung und Angriffspfade, die potenzielle Exploitrouten aufzeigen. Mit diesem umsetzbaren Leitfaden können Sie sich auf die wichtigsten Aspekte konzentrieren.

Der Abschnitt "Trends im Laufe der Zeit" zeigt, wie sich Ihr Sicherheitsstatus und die Bedrohungserkennung weiterentwickeln. Es enthält ein Sicherheitsstatusdiagramm – Cloud Secure Score Verlauf und Empfehlungen nach Schweregrad – und ein Diagramm zur Bedrohungserkennung, das Warnungstrends nach Schweregrad anzeigt. Jedes Diagramm aktualisiert täglich und gibt Ihren ausgewählten Zeitraum (30 Tage, 3 Monate oder 6 Monate) wieder.

Die Kacheln für Workloaderkenntnisse unten bieten spezialisierte Einblicke von der Microsoft Cloud-Native Application Protection Platform (CNAPP). Jede Kachel stellt eine Workloadkategorie dar: Compute, Data, Containers, AI, APIs, DevOps und Cloud Infrastructure Entitlement Management (CIEM). Jede Kachel enthält die wichtigsten Sicherheitsprobleme, den Schutzabdeckungsstatus und Links zu detaillierten Ansichten für diese Workload. Beispielsweise zeigt die Compute-Kachel Ergebnisse für virtuelle Computer und Skalierungssätze an, die Daten-Kachel hebt Speicher- und Datenbankexpositionen hervor, und die KI-Kachel zeigt Einblicke für Azure OpenAI-, Azure AI Foundry - und KI-Agent-Bereitstellungen.

Entdecken Sie KI-Workloads mit KI-Sicherheitslageverwaltung

Defender CSPM entdeckt und inventarisiert kontinuierlich Ressourcen innerhalb Ihrer Azure-Umgebung – wie virtuelle Maschinen, Speicherkonten, Datenbanken, Container und vieles mehr – und bietet die Grundlage der Ressourcenabdeckung für alle Sicherheitsempfehlungen und Bewertungen. Über die Standardmäßige Ressourcenermittlung hinaus bietet Defender CSPM auch eine spezielle Ermittlung für generative KI-Workloads. Bei Contoso Healthcare bedeutet dies einen Einblick in Azure OpenAI Service Instanzen, Azure AI Foundry Projekte und Azure Machine Learning Bereitstellungen neben ihrer klinischen und administrativen Infrastruktur, ohne dass eine manuelle Konfiguration erforderlich ist.

Das System baut eine AI Bill of Materials (AI BOM) auf – ein umfassendes Inventar aller KI-Anwendungskomponenten, Datenquellen und Artefakte, die von Entwicklungscode bis hin zur Cloudbereitstellung reichen. Dieser Bestand erfasst nicht nur die KI-Dienste selbst, sondern auch die Identitätskonfigurationen, Datenzugriffsmuster, Internetexpositionsstatus und zugehörige Infrastrukturkomponenten. Mit dem KI-BOM verstehen Sie die vollständige Angriffsfläche Ihrer generativen KI-Anwendungen.

Defender CSPM bietet auch derzeit die KI-Agenten-Erkennung in der Vorschau an. Das System identifiziert automatisch KI-Agents, die über Azure AI Foundry und Microsoft Copilot Studio bereitgestellt werden, und füllt den KI-Bestand mit Details zu Agentkonfigurationen, Funktionen und Verbindungen auf.

Diese Sichtbarkeit von KI-Workloads wird die Grundlage für die KI-spezifischen Sicherheitsempfehlungen, die Sie in nachfolgenden Schritten bewerten. Contoso Healthcare kann jetzt genau sehen, wo ihre KI-Anwendungen ausgeführt werden und welche Komponenten sicherheitsrelevante Aufmerksamkeit erfordern.

Grundlegendes zur Cloud-Sicherheitsbewertung

Die Cloud Secure Score im Defender Portal stellt einen risikobasierten Ansatz zur Messung Ihres Sicherheitsstatus dar. Im Gegensatz zur klassischen Sicherheitsbewertung, die im Azure-Portal verfügbar ist – die ein kontrollbasiertes Modell verwendet, das alle Empfehlungen mit gleicher Gewichtung behandelt – berücksichtigt die Cloud-Sicherheitsbewertung die Ressourcenkritikalität und kontextbezogene Risikofaktoren in ihrer Berechnung.

Das risikobasierte Modell wertet mehrere Dimensionen aus: ob ein Objekt internetexpositioniert ist, vertrauliche Daten verarbeitet, sich auf potenziellen Lateral Movement-Pfaden befindet oder einen kritischen Geschäftsdienst darstellt. Ein falsch konfiguriertes Speicherkonto, das Kundenintegritätsdatensätze enthält und für das Internet verfügbar gemacht wird, erhält eine höhere Risikogewichtung als ein ähnlich falsch konfiguriertes Entwicklungsspeicherkonto ohne vertrauliche Daten. Diese kontextbezogene Analyse bedeutet, dass Ihr Ergebnis das tatsächliche Geschäftsrisiko widerspiegelt, nicht nur die Einhaltung der Kontrollvorgaben.

Höhere Bewertungen deuten auf ein geringeres identifiziertes Risiko hin. Wenn Sie Empfehlungen mit höherem Risiko beheben, spiegelt Ihre Bewertung das reduzierte Risiko in Ihrer gesamten Umgebung wider – konzentrieren Sie sich zuerst auf kritische und hohe Risikoergebnisse, da sie die größte Gewichtung in der Berechnung tragen. Um diese Bewertung im Defender-Portal anzuzeigen, navigieren Sie zu Exposure Management > Initiativen > Cloud Security, und wählen Sie dann die Seite "Initiative öffnen" aus. Auf der Seite "Initiative" werden Ihr aktueller Score, der historische Trend im Laufe der Zeit und die Aufschlüsselung nach Workload-Kategorie angezeigt.

Für Teams, die in erster Linie im Azure-Portal arbeiten, bleibt die klassische Sicherheitsbewertung verfügbar und funktioniert weiterhin wie zuvor. Die Cloud-Sicherheitsbewertung im Defender-Portal bietet jedoch eine genauere Sicherheitsrisikobewertung, indem sie den Kontext jeder Sicherheitsfeststellung berücksichtigt.