De zichtbaarheid van CSPM-plannen en -houding verkennen

Het beveiligingsteam van Contoso Healthcare heeft zichtbaarheid nodig in de hele Azure omgeving: klinische infrastructuur, virtuele machines, opslagaccounts, databases en ai-toepassingen, waaronder Azure OpenAI-services en Azure AI Foundry. Microsoft Defender voor Cloud biedt mogelijkheden voor Cloud Security Posture Management (CSPM) die beveiligingstechnici uitgebreid inzicht geven in hun cloudbeveiligingsstatus. Hier verkent u de twee opties voor het CSPM-plan. Leer eerst hoe u in het dashboard Cloudoverzicht navigeert in de Defender-portal. Ontdek vervolgens hoe CSPM cloud- en AI-workloads inventariseerd en inzicht krijgt in het cloudbeveiligingsscoremodel dat beveiligingsrisico's meet.

Begrijp de twee CSPM-plannen

Defender voor Cloud biedt twee CSPM-abonnementen met verschillende mogelijkheden. Foundational CSPM is standaard ingeschakeld wanneer u een Azure-abonnement onboardt. Dit plan biedt beveiligingsscore, beveiligingsaanbevelingen, assetinventaris, Microsoft Cloud MCSB-evaluaties (Security Benchmark), werkstroomautomatisering en herstelhulpprogramma's in Azure, AWS, GCP en on-premises omgevingen.

Defender CSPM is een betaald abonnement dat de basismogelijkheden uitbreidt met geavanceerde functies. Met Defender CSPM krijgt u analyse van aanvalspaden waarmee potentiële laterale verplaatsingsroutes worden geïdentificeerd. Daarnaast krijgt u mogelijkheden voor risico-prioriteitstelling waarmee de meest kritieke problemen worden weergegeven en de cloudbeveiligingsverkenner voor proactieve opsporing van bedreigingen. Het plan omvat ook ai-beveiligingspostuurbeheer voor Azure OpenAI- en AI Foundry-workloads. Combineer dit met beheer van gegevensbeveiligingspostuur (DSPM), scannen van gevoelige gegevens, scannen zonder agent voor VM's en containers, beheer van externe kwetsbaarheid voor aanvallen, evaluaties van regelgeving buiten MCSB, aangepaste beveiligingsaanbevelingen en governanceregels voor hersteltracering.

Inzicht in welk plan actief is, bepaalt welke functies u kunt gebruiken. Veel hoogwaardige mogelijkheden, waaronder risico-prioriteitstelling, analyse van aanvalspaden voor alle workloadtypen, scannen zonder agent voor VM's en containers en AI-beveiligingspostuurbeheer, vereisen het Defender CSPM plan. Voor een omgeving zoals Contoso Healthcare, waar klinische infrastructuur, gevoelige gegevensarchieven en AI-workloads allemaal verschillende risicoprofielen bevatten, biedt Defender CSPM de diepte van de analyse die nodig is.

Navigeren in het dashboard Cloudoverzicht

Het dashboard Cloudoverzicht fungeert als uw centrale opdrachtcentrum voor cloudbeveiliging in de Microsoft Defender-portal. Meld u aan bij de Defender-portal op security.microsoft.com en navigeer vervolgens naar Cloud Security > Overview om toegang tot de portal te krijgen. Het dashboard biedt bovenaan bereik- en omgevingsfilters, zodat u de weergave kunt beperken tot specifieke Azure abonnementen of draaitabel tussen Azure-, AWS- en GCP-omgevingen.

In de sectie Beveiliging in één oogopslag worden uw meest kritieke metrische gegevens weergegeven. U ziet de cloudbeveiligingsscore (preview) met een trendindicator, Bedreigingsbeveiliging met het aantal actieve waarschuwingen op ernst en activadekking waarin wordt uitgesplitst hoeveel resources volledige beveiliging hebben (zowel postuur- als bedreigingsbeveiligingsplannen), gedeeltelijke beveiliging (één plan) of geen beveiliging. In deze sectie wordt direct aangegeven waar uw beveiligingspostuur staat.

De belangrijkste acties begeleiden uw volgende stappen door kritieke aanbevelingen, High-Severity incidenten te markeren om te onderzoeken en aanvalspaden die potentiële exploitatieroutes tonen. Deze bruikbare richtlijnen helpen u bij het richten van herstelinspanningen op wat het belangrijkst is.

In de sectie Trends in de loop van de tijd ziet u hoe uw beveiligingspostuur en bedreigingsdetectie zich ontwikkelen. Het bevat een grafiek met beveiligingspostuur( geschiedenis van cloudbeveiligingsscore en aanbevelingen op ernst) en een grafiek met bedreigingsdetectie met waarschuwingstrends op ernst. Elke grafiek wordt dagelijks bijgewerkt en weerspiegelt het geselecteerde tijdsbereik (30 dagen, 3 maanden of 6 maanden).

De Workload Insights-tegels aan de onderkant brengen gespecialiseerde intelligentie naar voren van Microsoft's Cloud-Native Application Protection Platform (CNAPP). Elke tegel vertegenwoordigt een workloadcategorie: Compute, Data, Containers, AI, API's, DevOps en Cloud Infrastructure Entitlement Management (CIEM). Elke tegel bevat de belangrijkste beveiligingsproblemen, de beveiligingsdekkingsstatus en koppelingen naar gedetailleerde weergaven voor die workload. De tegel Compute toont bijvoorbeeld bevindingen voor virtuele machines en schaalsets. De tegel Gegevens benadrukt opslag- en databaseblootstelling. De AI-tegel biedt inzichten voor Azure OpenAI, Azure AI Foundry en AI-agentimplementaties.

AI-workloads detecteren met AI-beveiligingspostuurbeheer

Defender CSPM detecteert en inventariseert continu de resources in uw Azure-omgeving – zoals virtuele machines, opslagaccounts, databases, containers en meer – en biedt de basis voor de assetdekking van alle beveiligingsaanbevelingen en scores. Naast standaardresourcedetectie biedt Defender CSPM ook gespecialiseerde detectie voor generatieve AI-workloads. Voor Contoso Healthcare betekent dit inzicht in Azure OpenAI Service instanties, Azure AI Foundry projecten en Azure Machine Learning implementaties naast hun klinische en administratieve infrastructuur, allemaal zonder handmatige configuratie.

Het systeem bouwt een AI Bill of Materials (AI BOM): een uitgebreide inventarisatie van alle AI-toepassingsonderdelen, gegevensbronnen en artefacten die afkomstig zijn van ontwikkelingscode via cloudimplementatie. Deze inventarisatie legt niet alleen de AI-services zelf vast, maar ook de identiteitsconfiguraties, patronen voor gegevenstoegang, de status van internetblootstelling en de bijbehorende infrastructuuronderdelen. Met de AI BOM begrijpt u de volledige kwetsbaarheid voor aanvallen van uw generatieve AI-toepassingen.

Defender CSPM biedt momenteel ook ai-agentdetectie in preview. Het systeem identificeert automatisch AI-agents die zijn geïmplementeerd via Azure AI Foundry en Microsoft Copilot Studio, waarbij de AI-inventaris wordt gevuld met details over agentconfiguraties, mogelijkheden en verbindingen.

Deze zichtbaarheid van AI-workloads wordt de basis voor de AI-specifieke beveiligingsaanbeveling die u in de volgende stappen evalueert. Contoso Healthcare kan nu precies zien waar hun AI-toepassingen worden uitgevoerd en welke onderdelen beveiligings aandacht vereisen.

Inzicht in de cloudbeveiligingsscore

De Cloud-beveiligingsscore in de Defender-portal vertegenwoordigt een op risico's gebaseerde benadering voor het meten van uw beveiligingspostuur. In tegenstelling tot de klassieke beveiligingsscore die beschikbaar is in de Azure-portal, die gebruikmaakt van een op besturingselementen gebaseerd model dat alle aanbevelingen met gelijke gewicht behandelt, bevat de Cloud Secure Score assetkritiek en contextuele risicofactoren in de berekening.

Het op risico's gebaseerde model evalueert meerdere dimensies: of een asset internetblootstelling heeft, gevoelige gegevens verwerkt, zich op potentiële laterale verplaatsingspaden bevindt of een kritieke bedrijfsservice vertegenwoordigt. Een onjuist geconfigureerd opslagaccount met klantstatusrecords en blootgesteld aan internet ontvangt een hoger risicogewicht dan een vergelijkbaar onjuist geconfigureerd ontwikkelingsopslagaccount zonder gevoelige gegevens. Deze contextuele analyse betekent dat uw score de werkelijke bedrijfsrisico's weerspiegelt, niet alleen controle over naleving.

Hogere scores geven een lager geïdentificeerd risico aan. Wanneer u aanbevelingen voor een hoger risico herstelt, weerspiegelt uw score het verminderde risico in uw omgeving. Richt u zich eerst op kritieke en hoge risicoresultaten, omdat deze het meeste gewicht in de berekening dragen. Als u deze score wilt weergeven in de Defender-portal, gaat u naar Exposure Management > Initiatives > Cloud Security en selecteert u vervolgens de initiatiefpagina Openen. Op de initiatiefpagina wordt uw huidige score, historische trend in de loop van de tijd weergegeven en wordt de score uitgesplitst per workloadcategorie.

Voor teams die voornamelijk in de Azure-portal werken, blijft de klassieke beveiligingsscore beschikbaar en blijft deze werken zoals voorheen. De cloudbeveiligingsscore in de Defender-portal biedt echter een nauwkeurigere risicoanalyse door context te overwegen rond elke beveiligingsresultaten.