Introduction

  • 2 minuten

Contoso Healthcare Systems werkt met een grote Azure-omgeving die kernworkloads voor klinische en administratieve taken omvat. Contoso breidt ai-toepassingen uit: een assistent voor patiënt triage die is gebouwd op Azure OpenAI en een samenvattingsservice voor ai-gestuurde medische records die wordt uitgevoerd op Azure AI Foundry. Het beveiligingsteam ontvangt honderden dagelijkse beveiligingsaanvelingen. Het team heeft geen gestructureerde methode om te bepalen welke risico's echte, exploiteerbare bedreigingen voor patiëntgegevens, integriteit van AI-modellen of bedrijfscontinuïteit vertegenwoordigen.

de mogelijkheden van Microsoft Defender voor Cloud cloudbeveiligingspostuurbeheer (CSPM) bieden continue zichtbaarheid, prioriteitsbepaling op basis van risico's, analyse van aanvalspaden en proactieve opsporing van risico's om precies deze uitdaging aan te pakken. CSPM helpt u te identificeren welke onjuiste configuraties en blootstellingen het belangrijkst zijn door u te laten zien hoe aanvallers deze kunnen misbruiken om uw kritieke assets te bereiken.

In deze module leert u hoe u CSPM-functies kunt gebruiken om beveiligingsrisico's in uw Azure omgeving te identificeren en te prioriteren. Specifiek, jij:

  • Foundational CSPM en Defender CSPM planmogelijkheden vergelijken, waaronder beheerfuncties voor AI-beveiligingspostuur
  • De aanbevelingen voor cloudbeveiligingsscore en -beveiliging interpreteren met behulp van het model voor prioriteitstelling op basis van risico's in de Microsoft Defender-portal
  • Identificeer extern exploiteerbare aanvalspaden, waaronder die gericht zijn op AI-workloads, met behulp van analyse van aanvalspaden
    • Initiële toegang: resources die via internet beschikbaar zijn en die fungeren als toegangspunten in de omgeving
    • Laterale verplaatsing: paden die een aanvaller kan volgen van de ene resource naar de andere, inclusief naar AI-services
    • Exfiltratie: routes die leiden tot kritieke gegevens, zoals patiëntendossiers of trainingsgegevenssets voor AI-modellen
    • Escalatie van bevoegdheden: onjuiste identiteits- en machtigingsconfiguraties waarmee aanvallers toegang kunnen krijgen via een pad met verhoogde bevoegdheden
  • Op grafieken gebaseerde query's uitvoeren in Cloud Security Explorer om proactief beveiligingsrisico's te detecteren