Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Plan Defender Cloud Security Posture Management (CSPM) w Microsoft Defender dla Chmury pomaga zabezpieczyć Twoje generatywne aplikacje AI. Skanuje artefakty AI, takie jak obrazy kontenerów i repozytoria kodu, aby znaleźć znane luki w bibliotekach AI.
W tym artykule korzystasz z eksploratora bezpieczeństwa w chmurze w Defender dla Chmury, aby znaleźć kontenery działające na podatnych obrazach generatywnej AI oraz zidentyfikować podatne repozytoria kodu udostępniające Azure OpenAI. Po zakończeniu tych kroków możesz przejrzeć ustalenia i zalecenia dotyczące naprawy.
Wymagania wstępne
Przed rozpoczęciem upewnij się, że spełnisz następujące wymagania wstępne:
Przeczytaj o zarządzaniu stanem zabezpieczeń sztucznej inteligencji.
Dowiedz się więcej na temat badania zagrożeń za pomocą eksploratora zabezpieczeń w chmurze i ścieżek ataków.
Potrzebna jest subskrypcja platformy Microsoft Azure. Jeśli nie masz subskrypcji platformy Azure, możesz zarejestrować się w celu uzyskania bezpłatnej subskrypcji.
Włącz usługę Defender dla Chmury w ramach subskrypcji platformy Azure.
Włącz usługę Defender Cloud Security Posture Management (CSPM) w ramach subskrypcji platformy Azure.
Mieć co najmniej jeden zasób usługi Azure OpenAI z co najmniej jednym wdrożeniem modelu połączonym z nim za pośrednictwem portalu Azure AI Foundry.
Identyfikowanie kontenerów działających na podatnych na zagrożenia obrazach kontenerów generatywnej sztucznej inteligencji
Użyj eksploratora bezpieczeństwa w chmurze, aby znaleźć kontenery uruchamiające generatywne obrazy AI z znanymi lukami.
Zaloguj się do portalu Azure.
Wyszukaj i wybierz Microsoft Defender dla Chmury>Cloud Security Explorer.
Wybierz szablon zapytania Kontener uruchamiający obrazy kontenerów ze znanymi lukami w zabezpieczeniach generatywnej sztucznej inteligencji.
Wybierz Wyszukaj.
Wybierz wynik, aby przejrzeć jego szczegóły.
Wybierz węzeł, aby przejrzeć wyniki.
W sekcji szczegółowych informacji wybierz identyfikator CVE z menu rozwijanego.
Wybierz pozycję Otwórz stronę luki w zabezpieczeniach.
Identyfikowanie podatnych na zagrożenia repozytoriów kodu sztucznej inteligencji
Skorzystaj z eksploratora bezpieczeństwa w chmurze, aby znaleźć podatne repozytoria kodu generatywnego AI, które udostępniają Azure OpenAI.
Zaloguj się do portalu Azure.
Wyszukaj i wybierz Microsoft Defender dla Chmury>Cloud Security Explorer.
Wybierz szablon zapytania Repozytoria podatnego kodu generatywnej SI, które udostępniają usługę Azure OpenAI.
Wybierz Wyszukaj.
Wybierz wynik, aby przejrzeć jego szczegóły.
Wybierz węzeł, aby przejrzeć wyniki.
W sekcji szczegółowych informacji wybierz identyfikator CVE z menu rozwijanego.
Wybierz pozycję Otwórz stronę luki w zabezpieczeniach.
