Tableau de bord de sécurité des données et de l’IA

le tableau de bord de sécurité des données et de l'IA de Microsoft Defender for Cloud fournit une plateforme centralisée pour surveiller et gérer les données et les ressources IA, leurs risques associés et l'état de protection. Le tableau de bord met en évidence les problèmes de sécurité critiques, les ressources nécessitant de l’attention et les ressources exposées à Internet, ce qui permet une atténuation proactive des risques. En outre, il fournit des insights sur les données sensibles dans les ressources de données et les charges de travail IA, ce qui renforce la posture globale de sécurité.

L’un des principaux avantages du tableau de bord Données et IA est sa capacité à voir les données les plus critiques et les problèmes de sécurité IA de votre organisation. Cette fonctionnalité vous aide à prendre des décisions éclairées et à prendre des mesures proactives pour atténuer les risques.

Avantages du tableau de bord de sécurité des données et de l’IA

Le tableau de bord de sécurité des données et de l’IA vous permet de :

Vue unifiée de toutes les ressources d’ia et de données organisationnelles dans une seule interface.
Obtenez des insights sur les emplacements de stockage de données et les types de ressources qui le contiennent.
Évaluez la couverture de la protection des données et des ressources IA.
Afficher les chemins d’attaque, les recommandations et l’analyse des menaces de données dans un emplacement unique.
Atténuer les menaces critiques et améliorer la posture de sécurité dans les environnements de données et d’IA.
Découvrez des données utiles et des insights IA en mettant en surbrillance les requêtes dans l’Explorateur de sécurité.
Identifier et synthétiser les ressources de données sensibles au sein de vos ressources de données cloud et d’IA

Note

La fonctionnalité de tableau de bord de sécurité des données est activée au niveau de l’abonnement. Les informations de tableau de bord sont basées sur les données et les ressources IA de votre abonnement et les plans activés dans votre abonnement.

Pour bénéficier d’un accès complet au tableau de bord, vous devez activer le plan Defender Cloud Security Posture Management (CSPM), ainsi que l’extension de CSPM Defender découverte des données sensibles, Defender pour le stockage, Defender pour les bases de données et protection contre les menaces pour les charges de travail d’IA.

Vous devez également inscrire chaque abonnement Azure pertinent au Microsoft. Fournisseur de ressources de sécurité.

Vous devez également disposer des éléments suivants :

Autorisations :

Microsoft.Security/assessments/read
Microsoft.Security/assessments/subassessments/read
Microsoft.Security/alerts/read

Rôle : rôle minimum requis de contrôle d’accès en fonction du rôle privilégié de l’Explorateur de sécurité.

Vue d’ensemble de la sécurité des données et de l’IA

La section Vue d’ensemble de la sécurité des données et de l’IA affiche vos données cloud et votre patrimoine IA pour chaque cloud. Elle inclut toutes les ressources de données et d’IA, classées en ressources de stockage, bases de données managées, bases de données hébergées (IaaS) et services IA.

Ici, vous pouvez voir lesquelles de vos ressources sont entièrement, partiellement ou non protégées par CSPM Defender, Defender pour le stockage, Defender pour les bases de données et la protection contre les menaces liées à l’IA. Le tableau de bord met également en évidence lesquelles de vos ressources de données et d’IA présentent des alertes de recommandation de gravité élevée ou critique, ou des chemins d’attaque qui doivent être traités.

Principaux problèmes

La section Principaux problèmes fournit des détails sur les ressources nécessitant l’attention la plus immédiate en raison de problèmes critiques qui les affectent. Cette section présente :

Alertes présentant les niveaux de gravité les plus élevés selon les tactiques MITRE ATT&CK présentées.
Recommandations avec gravité critique et élevée.
Chemins d’attaque de niveau de gravité critique et élevé.

Examen approfondi des données

La section Vue d’ensemble des données fournit une vue approfondie des ressources de données et de leurs risques.

Cette section inclut les éléments suivants :

Découverte de données sensibles : fournit une vue d’ensemble des résultats sensibles, notamment les types d’informations sensibles les plus courants et les étiquettes de confidentialité dans les ressources de données cloud.

Tip

Sélectionnez Gérer les paramètres de confidentialité pour accéder à la page Confidentialité des données. La page Confidentialité des données vous permet de personnaliser les paramètres de confidentialité des ressources cloud au niveau du locataire. Les paramètres de confidentialité peuvent être définis en fonction des types d’informations et des étiquettes sélectionnés à partir du portail de conformité Purview, y compris les seuils d’étiquette de confidentialité.
Protection contre les menaces de données : fournit une vue d’ensemble des alertes détectées dans les ressources de stockage et de base de données managées.
Requêtes de données dans l’Explorateur de sécurité : fournit des requêtes qui permettent d’examiner les risques liés aux données, tels que les ressources de données avec des secrets en texte clair, l’accès des utilisateurs externes aux bases de données et le stockage public contenant des données sensibles.
Ressources de données exposées sur Internet : fournit une vue d’ensemble des ressources exposées à Internet, classées par ressources de stockage, bases de données managées et bases de données hébergées. Ces ressources sont vulnérables aux menaces potentielles.

Un regard plus attentif sur l’IA

La section De plus près de l’IA fournit une vue d’ensemble des problèmes les plus critiques affectant les charges de travail IA.