Explorer les plans CSPM et la visibilité de la posture

L'équipe de sécurité de Contoso Healthcare a besoin d'une visibilité sur l'ensemble de son environnement Azure : infrastructure clinique, machines virtuelles, comptes de stockage, bases de données et applications basées sur l'IA, notamment Azure services OpenAI et Azure AI Foundry. Microsoft Defender for Cloud fournit des fonctionnalités CSPM (Cloud Security Posture Management) qui donnent aux ingénieurs de sécurité un aperçu complet de leur état de sécurité cloud. Ici, vous explorez les deux options de plan CSPM. Tout d’abord, découvrez comment naviguer dans le tableau de bord Vue d’ensemble du cloud dans le portail Defender. Découvrez ensuite comment CSPM inventorie les charges de travail cloud et IA, et comprenez le modèle Cloud Secure Score qui mesure les risques de sécurité.

Comprendre les deux plans CSPM

Defender for Cloud offre deux plans CSPM avec des fonctionnalités différentes. Foundational CSPM est activé par défaut sans frais lorsque vous intégrez un abonnement Azure. Ce plan fournit un score de sécurité, des recommandations de sécurité, un inventaire des ressources, des évaluations du Microsoft Cloud Security Benchmark (MCSB), des outils d’automatisation des flux de travail et des outils de correction dans les environnements Azure, AWS, GCP et locaux.

CSPM Defender est un plan payant qui étend les fonctionnalités fondamentales avec des fonctionnalités avancées. Avec CSPM Defender, vous obtenez une analyse du chemin d’attaque qui identifie les itinéraires de mouvement latéral potentiels. En outre, vous obtenez des fonctionnalités de hiérarchisation des risques qui posent les problèmes les plus critiques et l’Explorateur de sécurité cloud pour la chasse proactive des menaces. Le plan inclut également la gestion de la posture de sécurité de l'IA pour les charges de travail Azure OpenAI et AI Foundry. Combinez-le avec la gestion de la posture de sécurité des données (DSPM), l’analyse des données sensibles, l’analyse sans agent pour les machines virtuelles et les conteneurs, la gestion de la surface d’attaque externe, les évaluations de conformité réglementaire au-delà de MCSB, les recommandations de sécurité personnalisées et les règles de gouvernance pour le suivi des corrections.

Comprendre quel plan est actif déterminent les fonctionnalités auxquelles vous pouvez accéder. De nombreuses fonctionnalités à valeur élevée, notamment la hiérarchisation des risques, l’analyse du chemin d’attaque sur tous les types de charges de travail, l’analyse sans agent pour les machines virtuelles et les conteneurs et la gestion de la posture de sécurité de l’IA nécessitent le plan de CSPM Defender. Pour un environnement tel que Contoso Healthcare, où l'infrastructure clinique, les magasins de données sensibles et les charges de travail IA comportent tous différents profils de risque, CSPM Defender fournit la profondeur de l'analyse nécessaire.

Naviguer dans le tableau de bord Vue d’ensemble du cloud

Le tableau de bord Vue d’ensemble du cloud sert de centre de commandes central pour la sécurité cloud dans le portail Microsoft Defender. Pour y accéder, connectez-vous au portail Defender à security.microsoft.com, puis accédez à Cloud Security > Vue d’ensemble. Le tableau de bord fournit des filtres d’étendue et d’environnement en haut, ce qui vous permet de limiter la vue à des abonnements Azure spécifiques ou à pivoter entre des environnements Azure, AWS et GCP.

La section Sécurité en un clin d’œil affiche vos métriques les plus critiques. Vous voyez le niveau de sécurité cloud (préversion) avec un indicateur de tendance, la protection contre les menaces montrant le nombre d’alertes actives par gravité et la couverture des ressources décomposant le nombre de ressources ayant une protection complète (plan de posture et protection contre les menaces), une protection partielle (un plan) ou aucune protection. Cette section vous indique immédiatement où se trouve votre posture de sécurité.

Les principales actions guident vos étapes suivantes en soulignant les recommandations cruciales, les incidents à haut niveau de gravité à examiner, et les chemins d'attaque qui montrent des routes d'exploitation potentielles. Ces conseils actionnables vous aident à concentrer les efforts de correction sur ce qui compte le plus.

La section Tendances au fil du temps montre comment votre posture de sécurité et votre détection des menaces évoluent. Il inclut un graphique de posture de sécurité ( historique du score de sécurité cloud et recommandations par gravité) et un graphique de détection des menaces montrant les tendances des alertes par gravité. Chaque graphique est mis à jour quotidiennement et reflète votre intervalle de temps sélectionné (30 jours, 3 mois ou 6 mois).

Les vignettes Workload Insights placées en bas présentent une intelligence spécialisée de la Cloud-Native Application Protection Platform (CNAPP) de Microsoft. Chaque vignette représente une catégorie de charge de travail : Calcul, Données, Conteneurs, IA, API, DevOps et Gestion des droits d’utilisation de l’infrastructure cloud (CIEM). Chaque vignette présente les principaux problèmes de sécurité, l’état de la couverture de la protection et les liens vers des vues détaillées pour cette charge de travail. Par exemple, la vignette Compute présente les résultats des machines virtuelles et des groupes de mise à l'échelle, la vignette Données met en évidence les expositions de stockage et de base de données, et la vignette IA affiche des analyses pour Azure OpenAI, Azure AI Foundry et les déploiements d’agents IA.

Découvrez les charges de travail IA avec la gestion de la posture de sécurité en IA

CSPM Defender découvre et inventorie en continu les ressources de votre environnement Azure( machines virtuelles, comptes de stockage, bases de données, conteneurs, etc.) qui fournissent la base de couverture des ressources pour toutes les recommandations de sécurité et le scoring. Au-delà de la découverte de ressources standard, CSPM Defender fournit également une découverte spécialisée pour les charges de travail d’IA génératives. Pour Contoso Healthcare, cela signifie une visibilité sur les instances Azure OpenAI Service, les projets Azure AI Foundry et les déploiements Azure Machine Learning en même temps que leur infrastructure clinique et administrative, sans nécessiter de configuration manuelle.

Le système crée une liste des matériaux IA (AI BOM)—un inventaire complet de tous les composants d’application IA, sources de données et artefacts couvrant le code de développement jusqu'au déploiement cloud. Cet inventaire capture non seulement les services IA eux-mêmes, mais également les configurations d’identité, les modèles d’accès aux données, l’état d’exposition à Internet et les composants d’infrastructure associés. Avec l’IA BOM, vous comprenez la surface d’attaque complète de vos applications IA génératives.

Défenseur CSPM offre également actuellement la découverte d'agents IA en préversion. Le système identifie automatiquement les agents IA déployés via Azure AI Foundry et Microsoft Copilot Studio, en remplit l’inventaire IA avec des détails sur les configurations, les fonctionnalités et les connexions de l’agent.

Cette visibilité des charges de travail IA devient la base des recommandations de sécurité spécifiques à l’IA que vous évaluez dans les étapes suivantes. Contoso Healthcare peut maintenant voir exactement où leurs applications IA s’exécutent et quels composants nécessitent une attention de sécurité.

Comprendre le score de sécurisation cloud

Le Cloud Secure Score dans le portail Defender représente une approche basée sur les risques pour mesurer votre posture de sécurité. Contrairement au score de sécurisation classique disponible dans le portail Azure, qui utilise un modèle basé sur le contrôle qui traite toutes les recommandations avec un poids égal, le score de sécurisation cloud intègre la criticité des ressources et les facteurs de risque contextuels dans son calcul.

Le modèle basé sur les risques évalue plusieurs dimensions : qu’une ressource dispose d’une exposition à Internet, gère des données sensibles, se trouve sur des chemins de mouvement latéral potentiels ou représente un service métier critique. Un compte de stockage mal configuré contenant des dossiers de santé des clients et exposé à Internet reçoit une pondération du risque plus élevée qu’un compte de stockage de développement mal configuré sans données sensibles. Cette analyse contextuelle signifie que votre score reflète le risque réel de l’entreprise, pas seulement contrôler la conformité.

Les scores plus élevés indiquent un risque identifié inférieur. Lorsque vous corrigez les recommandations à risque plus élevé, votre score reflète le risque réduit dans votre environnement : concentrez-vous d’abord sur les résultats critiques et à haut risque, car ils portent le plus de poids dans le calcul. Pour afficher ce score dans le portail Defender, accédez à Exposure Management > Initiatives > Cloud Security, puis sélectionnez Ouvrir la page Initiative. La page d’initiative affiche votre score actuel, tendance historique au fil du temps et répartition des scores par catégorie de charge de travail.

Pour les équipes travaillant principalement dans le portail Azure, le score de sécurisation classique reste disponible et continue de fonctionner comme avant. Toutefois, le score de sécurisation cloud dans le portail Defender fournit une évaluation des risques plus précise en tenant compte du contexte autour de chaque recherche de sécurité.