Microsoft Defender for Cloudの Defender Cloud Security Posture Management (CSPM) プランは、組織の AI 部品表 (AI BOM) の包括的なビューを提供します。 この記事の手順では、クラウド セキュリティ エクスプローラーを使用して、環境内で実行されている AI ワークロードとモデルを識別する方法について説明します。 クラウドセキュリティエクスプローラーのクエリ結果を使えば、スキャンされたAIワークロードのセキュリティ状況を評価できます。
前提条件
開始する前に、以下の前提条件を確認してください。
「AI セキュリティ態勢管理」についてお読みください。
クラウド セキュリティ エクスプローラーと攻撃パスを使用してリスクを調査する方法について説明します。
Microsoft Azure サブスクリプションが必要です。 Azure サブスクリプションをお持ちでない場合は、無料サブスクリプションにサインアップすることができます。
Azure サブスクリプションで Defender for Cloud を有効にしてください。
Azure サブスクリプションで Defender クラウド セキュリティ態勢管理 (CSPM) を有効にします。
AI でサポートされるワークロード (OpenAI、AWS アカウントAzure) を持つ環境が少なくとも 1 つ必要です。
使用中の AI ワークロードとモデルを検出する
クラウド セキュリティ エクスプローラーを使用して、環境内で実行されている生成 AI ワークロードとモデルを識別できます。
Azure portal にサインインする
Microsoft Defender for Cloud>Cloud Security Explorer を検索して選択します。
使用中の AI ワークロードとモデル クエリ テンプレートを選択します。
検索を選びます。
結果を選択して詳細を確認します。
ノードを選択して、結果を確認します。
ノードの発見は、リソース上で稼働しているデプロイ済みモデルと、それらのデプロイメントの特定のモデルメタデータを示しています。
