Panel bezpieczeństwa danych i AI

Pulpit nawigacyjny zabezpieczeń danych i sztucznej inteligencji Microsoft Defender dla Chmury udostępnia scentralizowaną platformę do monitorowania danych i zasobów sztucznej inteligencji oraz zarządzania nimi, powiązanych z nimi zagrożeń i stanu ochrony. Pulpit nawigacyjny wyróżnia krytyczne problemy z zabezpieczeniami, zasoby wymagające uwagi i zasoby uwidocznione w Internecie, co umożliwia proaktywne ograniczanie ryzyka. Ponadto zapewnia wgląd w poufne dane w zasobach danych i obciążeniach sztucznej inteligencji, zwiększając ogólny stan zabezpieczeń.

Kluczową zaletą pulpitu nawigacyjnego danych i sztucznej inteligencji jest możliwość wyświetlania najważniejszych danych w organizacji i problemów z zabezpieczeniami sztucznej inteligencji. Ta funkcja ułatwia podejmowanie świadomych decyzji i podejmowanie proaktywnych środków w celu ograniczenia ryzyka.

Zalety pulpitu zabezpieczeń danych i sztucznej inteligencji

Pulpit zabezpieczeń danych i SI umożliwia:

Ujednolicony widok wszystkich danych organizacji i zasobów sztucznej inteligencji w jednym interfejsie.
Uzyskaj wgląd w lokalizacje przechowywania danych i typy zasobów, które je przechowują.
Ocena zakresu ochrony danych i zasobów sztucznej inteligencji.
Wyświetlanie ścieżek ataków, zaleceń i analizy zagrożeń danych w jednej lokalizacji.
Eliminowanie krytycznych zagrożeń i poprawianie stanu zabezpieczeń w środowiskach danych i sztucznej inteligencji.
Odnajdź przydatne dane i szczegółowe informacje dotyczące sztucznej inteligencji, wyróżniając zapytania w Eksploratorze zabezpieczeń.
Identyfikowanie i podsumowywanie poufnych zasobów danych w ramach zasobu danych w chmurze i zasobów sztucznej inteligencji

Note

Funkcja pulpitu nawigacyjnego zabezpieczeń danych jest włączona na poziomie subskrypcji. Informacje o pulpicie nawigacyjnym są oparte na danych i zasobach sztucznej inteligencji w ramach subskrypcji oraz planach włączonych w ramach subskrypcji.

Aby uzyskać pełny dostęp do pulpitu, należy włączyć plan Defender Cloud Security Posture Management (CSPM) oraz rozszerzenia usługi CSPM w usłudze Defender: odkrywanie danych wrażliwych, Defender for Storage, Defender for Databases i ochronę przed zagrożeniami dla obciążeń AI.

Musisz również zarejestrować każdą odpowiednią subskrypcję platformy Azure u dostawcy zasobów Microsoft.Security.

Musisz również mieć następujące elementy:

Uprawnienia:

Microsoft.Security/oceny/czytanie
Microsoft.Security/oceny/podoceny/odczyt
Microsoft.Security/alerts/read

Rola — minimalna wymagana rola kontroli dostępu oparta na rolach w Eksploratorze zabezpieczeń.

Omówienie zabezpieczeń danych i sztucznej inteligencji

Sekcja Omówienie zabezpieczeń danych i sztucznej inteligencji zawiera dane w chmurze i majątek sztucznej inteligencji dla każdej chmury. Obejmuje ona wszystkie dane i zasoby sztucznej inteligencji, podzielone na kategorie zasobów magazynu, zarządzane bazy danych, hostowane bazy danych (IaaS) i usługi sztucznej inteligencji.

Tutaj możesz zobaczyć, które z Twoich zasobów są chronione w pełni, częściowo lub wcale przez CSPM w usłudze Defender, Defender for Storage, Defender for Databases oraz funkcję ochrony przed zagrożeniami związanymi ze sztuczną inteligencją. Pulpit nawigacyjny wyróżnia również, które z Twoich danych i zasobów sztucznej inteligencji mają alerty dotyczące zaleceń dotyczących wysokiej i krytycznej ważności lub ścieżki ataków, które wymagają rozwiązania problemu.

Najważniejsze problemy

Sekcja Najważniejsze problemy zawiera szczegółowe informacje na temat zasobów wymagających najodpowiedniejszej uwagi ze względu na krytyczne problemy wpływające na nie. W tej sekcji przedstawiono:

Alerty o najwyższych poziomach ważności na podstawie przedstawionych taktyk MITRE ATT&CK.
Zalecenia o ważności krytycznej i wysokiej.
Ścieżki ataku o krytycznym i wysokim poziomie ważności.

Bliższe spojrzenie na dane

Sekcja Dane bliżej przedstawia szczegółowy widok zasobów danych i ich zagrożeń.

Ta sekcja zawiera następujące elementy:

Odnajdywanie poufnych danych: zawiera omówienie poufnych ustaleń, w tym najczęściej używanych typów informacji poufnych i etykiet poufności w zasobach danych w chmurze.

Wskazówka

Wybierz Zarządzaj ustawieniami poufności, aby przejść do strony Poufność danych. Strona Poufność danych umożliwia dostosowanie ustawień poufności dla zasobów w chmurze na poziomie dzierżawcy. Ustawienia poufności można skonfigurować na podstawie wybranych typów informacji i etykiet z portalu zgodności Microsoft Purview, w tym progów etykiet poufności.
Ochrona przed zagrożeniami danych: zawiera omówienie alertów wykrytych w zasobach magazynu i zarządzanej bazy danych.
Zapytania dotyczące danych w Eksploratorze zabezpieczeń: udostępnia zapytania, które pomagają w badaniach związanych z zagrożeniami związanymi z danymi, takimi jak zasoby danych z wpisami tajnymi w postaci zwykłego tekstu, dostęp użytkowników zewnętrznych do baz danych i magazyn publiczny zawierający poufne dane.
Zasoby danych uwidocznione w Internecie: zawiera omówienie zasobów udostępnianych w Internecie, podzielonych na kategorie według zasobów magazynu, zarządzanych baz danych i hostowanych baz danych. Te zasoby są narażone na potencjalne zagrożenia.

Bliżej przyjrzyj się sztucznej inteligencji

Sekcja Bliższe spojrzenie na sztuczną inteligencję zawiera omówienie najważniejszych problemów wpływających na obciążenia sztucznej inteligencji.