Microsoft Defender for CloudのDefenderクラウドセキュリティ・ポスチャー・マネジメント(CSPM)プランは、生成AIアプリのセキュリティを保護するのに役立ちます。 コンテナ画像やコードリポジトリなどのAIアーティファクトをスキャンし、AIライブラリ内の既知の脆弱性を見つけ出します。
この記事では、Defender for Cloudのクラウドセキュリティエクスプローラーを使って、脆弱な生成AI画像を実行しているコンテナを見つけ、Azure OpenAIをプロビジョニングしている脆弱なコードリポジトリを特定します。 これらのステップを完了した後、調査結果を確認し、推奨事項を修正できます。
前提条件
開始する前に、以下の前提条件を満たしていることを確認してください。
「AI セキュリティ態勢管理」についてお読みください。
クラウド セキュリティ エクスプローラーと攻撃パスを使用してリスクを調査する方法について説明します。
Microsoft Azure サブスクリプションが必要です。 Azure サブスクリプションをお持ちでない場合は、無料サブスクリプションにサインアップすることができます。
Azure サブスクリプションで Defender for Cloud を有効にしてください。
Azure サブスクリプションで Defender クラウド セキュリティ態勢管理 (CSPM) を有効にします。
Azure AI Foundry ポータル経由で 1 つ以上のモデル デプロイが接続されている、1 つ以上の Azure OpenAI リソースが必要です。
脆弱な生成 AI コンテナー イメージで実行されているコンテナーを特定する
クラウドセキュリティエクスプローラーを使って、既知の脆弱性を持つ生成AI画像を実行するコンテナを見つけましょう。
Azure portal にサインインする
Microsoft Defender for Cloud>Cloud Security Explorer を検索して選択します。
「既知の生成 AI の脆弱性があるコンテナー イメージを実行中のコンテナー」クエリ テンプレートを選びます。
検索を選びます。
結果を選択して詳細を確認します。
ノードを選択して、結果を確認します。
[分析情報] セクションで、ドロップダウン メニューから CVE ID を選びます。
[脆弱性ページを開く] を選びます。
脆弱な生成 AI コード リポジトリを特定する
クラウドセキュリティエクスプローラーを使って、Azure OpenAIをプロビジョニングしている脆弱な生成AIコードリポジトリを見つけましょう。
Azure portal にサインインする
Microsoft Defender for Cloud>Cloud Security Explorer を検索して選択します。
「Azure OpenAI をプロビジョニングする生成 AI の脆弱なコード リポジトリ」クエリ テンプレートを選びます。
検索を選びます。
結果を選択して詳細を確認します。
ノードを選択して、結果を確認します。
[分析情報] セクションで、ドロップダウン メニューから CVE ID を選びます。
[脆弱性ページを開く] を選びます。
