Explore los planes y la visibilidad de la postura de CSPM

El equipo de seguridad de Contoso Healthcare necesita visibilidad en todo su entorno de Azure: infraestructura clínica, máquinas virtuales, cuentas de almacenamiento, bases de datos y aplicaciones impulsadas por inteligencia artificial, incluidos los servicios de Azure OpenAI y Fundición de IA de Azure. Microsoft Defender for Cloud proporciona funcionalidades de Cloud Security Posture Management (CSPM) que proporcionan a los ingenieros de seguridad información completa sobre su estado de seguridad en la nube. Aquí, exploras las dos opciones de planes CSPM. En primer lugar, aprenda a navegar por el panel Información general de la nube en el portal de Defender. A continuación, descubra cómo CSPM inventaria las cargas de trabajo en la nube y la inteligencia artificial, y comprenda el modelo de puntuación de seguridad en la nube que mide el riesgo de seguridad.

Descripción de los dos planes de CSPM

Defender for Cloud ofrece dos planes CSPM con distintas funcionalidades. Foundational CSPM está habilitado de forma predeterminada sin costo alguno al incorporar una suscripción de Azure. Este plan proporciona evaluaciones de puntuación segura, recomendaciones de seguridad, inventario de recursos, Microsoft Cloud Security Benchmark (MCSB), automatización de flujos de trabajo y herramientas de corrección en Azure, AWS, GCP y entornos locales.

Defender CSPM es un plan de pago que amplía las funcionalidades fundamentales con características avanzadas. Con Defender CSPM, obtendrá un análisis de las rutas de ataque que identifica posibles rutas de movimiento lateral. Además, obtiene funcionalidades de priorización de riesgos que exponen los problemas más críticos y el Explorador de seguridad en la nube para la búsqueda proactiva de amenazas. El plan también incluye la administración de la posición de seguridad de IA para cargas de trabajo de Azure OpenAI y Fundición de IA. Combine esto con la administración de la posición de seguridad de datos (DSPM), el examen de datos confidenciales, el examen sin agente de máquinas virtuales y contenedores, la administración externa de la superficie expuesta a ataques, las evaluaciones de cumplimiento normativo más allá de MCSB, las recomendaciones de seguridad personalizadas y las reglas de gobernanza para el seguimiento de la corrección.

Los conocimientos sobre qué plan está activo determinan a qué características puede acceder. Muchas funcionalidades de alto valor, incluida la priorización de riesgos, el análisis de rutas de acceso a ataques en todos los tipos de carga de trabajo, el examen sin agente de las máquinas virtuales y los contenedores, y la administración de la posición de seguridad de la inteligencia artificial, requieren el plan de Defender CSPM. Para un entorno como Contoso Healthcare, donde la infraestructura clínica, los almacenes de datos confidenciales y las cargas de trabajo de inteligencia artificial llevan perfiles de riesgo diferentes, Defender CSPM proporciona la profundidad del análisis necesario.

Navegación por el panel De información general de la nube

El panel Información general de la nube actúa como el centro de comandos central para la seguridad en la nube en el portal de Microsoft Defender. Para acceder a él, inicie sesión en el portal de Defender en security.microsoft.com y vaya a Cloud security > Overview. El panel proporciona filtros de ámbito y entorno en la parte superior, lo que le permite restringir la vista a suscripciones de Azure específicas o dinamizar entre entornos de Azure, AWS y GCP.

En la sección Seguridad de un vistazo se muestran las métricas más críticas. Verá el Cloud Secure Score (versión preliminar) con un indicador de tendencia, Protección contra amenazas mostrando el recuento de alertas activas por gravedad, y Assets Coverage, que desglosa cuántos recursos tienen protección completa (tanto planes de protección de postura como de amenazas), protección parcial (un plan) o ninguna protección. Esta sección le indica inmediatamente dónde se encuentra su postura de seguridad.

Las principales acciones guían sus próximos pasos resaltando recomendaciones críticas, incidentes de alta gravedad para investigar y rutas de ataque que muestran posibles vías de explotación. Esta guía procesable le ayuda a centrar los esfuerzos de corrección en lo que más importa.

En la sección Tendencias con el tiempo se muestra cómo evoluciona la posición de seguridad y la detección de amenazas. Incluye un gráfico de posición de seguridad( historial de puntuación de seguridad en la nube y recomendaciones por gravedad) y un gráfico de detección de amenazas que muestra las tendencias de alerta por gravedad. Cada gráfico se actualiza diariamente y refleja el intervalo de tiempo seleccionado (30 días, 3 meses o 6 meses).

Los iconos de Workload Insights en la parte inferior muestran inteligencia especializada de la Plataforma de protección de aplicaciones nativas en la nube (CNAPP) de Microsoft. Cada icono representa una categoría de carga de trabajo: Compute, Data, Containers, AI, API, DevOps y Cloud Infrastructure Entitlement Management (CIEM). Cada icono muestra los principales problemas de seguridad, el estado de cobertura de protección y los vínculos a vistas detalladas de esa carga de trabajo. Por ejemplo, el icono de Compute muestra los resultados para las máquinas virtuales y los conjuntos de escalado, el icono de Datos resalta las exposiciones de almacenamiento y base de datos, y el icono de IA muestra información sobre las implementaciones de Azure OpenAI, Fundición de IA de Azure y los agentes de IA.

Descubra las cargas de trabajo de IA con la administración de la posición de seguridad de IA.

Defender CSPM detecta e inventaria continuamente los recursos en todo el entorno de Azure (máquinas virtuales, cuentas de almacenamiento, bases de datos, contenedores, etc.), lo que proporciona la base de cobertura de activos para todas las recomendaciones de seguridad y puntuación. Además de la detección de recursos estándar, Defender CSPM también proporciona detección especializada para cargas de trabajo de IA generativas. Para Contoso Healthcare, esto significa visibilidad de las instancias de Azure OpenAI Service, los proyectos de Fundición de IA de Azure y las implementaciones de Azure Machine Learning junto con su infraestructura clínica y administrativa, todo ello sin necesidad de configuración manual.

El sistema crea una lista de materiales de IA (BOM de IA), un inventario completo de todos los componentes, orígenes de datos y artefactos de la aplicación de IA que abarcan desde el código de desarrollo a través de la implementación en la nube. Este inventario no solo captura los propios servicios de inteligencia artificial, sino también las configuraciones de identidad, los patrones de acceso a datos, el estado de exposición a Internet y los componentes de infraestructura asociados. Con la BOM de IA, comprenda la superficie de ataque completa de sus aplicaciones de IA generativa.

Actualmente en versión preliminar, Defender CSPM también proporciona detección de los agentes de IA. El sistema identifica automáticamente los agentes de inteligencia artificial implementados a través de Fundición de IA de Azure y Microsoft Copilot Studio, rellenando el inventario de IA con detalles sobre las configuraciones, funcionalidades y conexiones del agente.

Esta visibilidad de las cargas de trabajo de IA se convierte en la base de las recomendaciones de seguridad específicas de la inteligencia artificial que se evalúan en pasos posteriores. Contoso Healthcare ahora puede ver exactamente dónde se ejecutan sus aplicaciones de inteligencia artificial y qué componentes requieren atención de seguridad.

Descripción de la puntuación de seguridad en la nube

El Cloud Secure Score en el portal de Defender representa un enfoque basado en riesgos para medir la posición de seguridad. A diferencia de la puntuación de seguridad clásica disponible en el portal de Azure, que usa un modelo basado en control que trata todas las recomendaciones con un peso igual, la puntuación de seguridad en la nube incorpora la importancia de los recursos y los factores de riesgo contextuales en su cálculo.

El modelo basado en riesgos evalúa varias dimensiones: si un recurso tiene exposición a Internet, controla datos confidenciales, se encuentra en posibles rutas de desplazamiento lateral o representa un servicio empresarial crítico. Una cuenta de almacenamiento mal configurada que contiene registros de estado del cliente y expuestos a Internet recibe una ponderación de riesgo mayor que una cuenta de almacenamiento de desarrollo mal configurada de forma similar sin datos confidenciales. Este análisis contextual significa que la puntuación refleja el riesgo empresarial real, no solo el cumplimiento del control.

Las puntuaciones más altas indican un menor riesgo identificado. A medida que corrija las recomendaciones de mayor riesgo, la puntuación refleja el riesgo reducido en todo el entorno, céntrese primero en los resultados críticos y de alto riesgo, ya que tienen el mayor peso en el cálculo. Para ver esta puntuación en el portal de Defender, vaya a Administración de exposiciones > Iniciativas > Cloud Security y seleccione Abrir página de iniciativa. La página de iniciativa muestra la puntuación actual, la tendencia histórica con el tiempo y el desglose de puntuación por categoría de carga de trabajo.

Para los equipos que trabajan principalmente en el portal de Azure, la puntuación de seguridad clásica permanece disponible y sigue funcionando como antes. Sin embargo, la puntuación de seguridad en la nube del portal de Defender proporciona una evaluación de riesgos más precisa teniendo en cuenta el contexto en torno a cada búsqueda de seguridad.