Panel de seguridad de datos e inteligencia artificial

Microsoft Defender para la nube panel de seguridad de datos e inteligencia artificial proporciona una plataforma centralizada para supervisar y administrar datos y recursos de IA, sus riesgos asociados y el estado de protección. El panel resalta los problemas críticos de seguridad, los recursos que necesitan atención y los recursos expuestos a Internet, lo que permite la mitigación proactiva de riesgos. Además, proporciona información detallada sobre los datos confidenciales dentro de los recursos de datos y las cargas de trabajo de inteligencia artificial, lo que refuerza la posición general de seguridad.

Una ventaja clave del panel datos e inteligencia artificial es su capacidad de ver los problemas de seguridad de inteligencia artificial y datos más críticos de su organización. Esta característica le ayuda a tomar decisiones fundamentadas y a tomar medidas proactivas para mitigar los riesgos.

Ventajas del panel de seguridad de datos e inteligencia artificial

El panel de seguridad de datos e inteligencia artificial le permite:

Una vista unificada de todos los datos de la organización y los recursos de inteligencia artificial en una sola interfaz.
Obtenga información sobre las ubicaciones de almacenamiento de datos y los tipos de recursos que lo contienen.
Evalúe la cobertura de protección de los datos y los recursos de inteligencia artificial.
Vea rutas de acceso a ataques, recomendaciones y análisis de amenazas de datos en una ubicación.
Mitigue las amenazas críticas y mejore la posición de seguridad en los entornos de datos e inteligencia artificial.
Descubra datos útiles e información de IA resaltando las consultas en el explorador de seguridad.
Identificación y resumen de recursos de datos confidenciales dentro del recurso de datos en la nube y los recursos de inteligencia artificial

Note

La característica del panel de seguridad de datos está habilitada en el nivel de suscripción. La información del panel se basa en los datos y los recursos de inteligencia artificial de la suscripción y los planes habilitados en la suscripción.

Para tener acceso completo al panel, debe habilitar el plan de administración de posturas de seguridad en la nube (CSPM) de Defender y la detección de datos confidenciales de extensión de Defender CSPM, Defender para almacenamiento, Defender para bases de datos y protección contra amenazas para cargas de trabajo de IA.

También debe registrar cada suscripción de Azure correspondiente en el proveedor de recursos Microsoft.Security.

También es necesario tener lo siguiente:

Permisos:

Microsoft.Security/assessments/read
Microsoft.Security/assessments/subassessments/read
Microsoft.Security/alertas/leer

Rol: el rol mínimo requerido de control de acceso basado en roles con privilegios de Security Explorer.

Introducción a la seguridad de datos e inteligencia artificial

En la sección Información general sobre la seguridad de datos e inteligencia artificial se muestran los datos en la nube y el patrimonio de inteligencia artificial para cada nube. Incluye todos los recursos de datos e inteligencia artificial, clasificados en recursos de almacenamiento, bases de datos administradas, bases de datos hospedadas (IaaS) y servicios de inteligencia artificial.

Aquí puede ver cuáles de los recursos están totalmente, parcialmente o no protegidos por Defender CSPM, Defender para Storage, Defender para bases de datos y protección contra amenazas de IA. El panel también resalta cuáles de sus recursos de datos e IA tienen alertas de recomendaciones de gravedad alta o crítica, o rutas de ataque que deben abordarse.

Principales problemas

En la sección Principales problemas se proporcionan detalles sobre los recursos que necesitan la atención más inmediata debido a problemas críticos que les afectan. En esta sección se presenta lo siguiente:

Alertas con los niveles de gravedad más altos según las tácticas de MITRE ATT&CK mostradas.
Recomendaciones con gravedades críticas y elevadas.
Rutas de acceso de ataque con gravedades críticas y elevadas.

Vista más detallada de los datos

La sección Análisis más detallado de los datos proporciona una vista detallada de los recursos de datos y sus riesgos.

Esta sección incluye:

Detección de datos confidenciales: proporciona información general sobre los hallazgos confidenciales, incluidos los tipos de información confidencial más comunes y las etiquetas de confidencialidad en los recursos de datos en la nube.

Tip

Seleccione Administrar configuración de confidencialidad para ir a la página Confidencialidad de datos. La página Confidencialidad de datos permite personalizar la configuración de confidencialidad de los recursos en la nube en el nivel de inquilino. La configuración de confidencialidad se puede establecer en función de los tipos de información y etiquetas seleccionados del portal de cumplimiento de Purview, incluidos los umbrales de etiquetas de confidencialidad.
Protección contra amenazas de datos: proporciona información general sobre las alertas detectadas en los recursos de almacenamiento y de bases de datos administradas.
Consultas de datos en el Explorador de seguridad: proporciona consultas que ayudan con investigaciones relacionadas con riesgos relacionados con datos, como recursos de datos con secretos de texto no cifrado, acceso de usuario externo a bases de datos y almacenamiento público que contiene datos confidenciales.
Recursos de datos expuestos por Internet: proporciona información general sobre los recursos expuestos a Internet, clasificados por recursos de almacenamiento, bases de datos administradas y bases de datos hospedadas. Estos recursos son vulnerables a posibles amenazas.

Visión más detallada de la inteligencia artificial

La sección Análisis más detallado de la inteligencia artificial proporciona información general sobre los problemas más críticos que afectan a las cargas de trabajo de IA.