Painel de segurança de dados e IA

O painel de segurança de Dados e IA do Microsoft Defender para a Cloud fornece uma plataforma centralizada para monitorizar e gerir dados e recursos de IA, os seus riscos associados e o estado de proteção. O painel destaca questões críticas de segurança, recursos que necessitam de atenção e recursos expostos à internet, permitindo uma mitigação proativa de riscos. Adicionalmente, fornece insights sobre dados sensíveis dentro dos recursos de dados e cargas de trabalho de IA, reforçando a postura geral de segurança.

Um benefício fundamental do painel de Dados e IA é a sua capacidade de ver os dados mais críticos da sua organização e questões de segurança em IA. Esta funcionalidade ajuda-o a tomar decisões informadas e a tomar medidas proativas para mitigar riscos.

Benefícios do painel de segurança de Dados e IA

O painel de segurança de Dados e IA permite-lhe:

Uma visão unificada de todos os dados organizacionais e recursos de IA numa única interface.
Obtenha informações sobre as localizações de armazenamento de dados e os tipos de recursos que os detém.
Avalie a cobertura de segurança dos recursos de dados e IA.
Visualize caminhos de ataque, recomendações e análise de ameaças de dados num só local.
Mitigar ameaças críticas e melhorar a postura de segurança em ambientes de dados e IA.
Descubra dados úteis e insights sobre IA ao destacar as consultas no explorador de segurança.
Identifique e resuma recursos de dados sensíveis dentro dos seus recursos de dados na cloud e ativos de IA

Note

A funcionalidade do painel de segurança de dados está ativada ao nível da subscrição. A informação do painel baseia-se nos dados e recursos de IA presentes na sua subscrição e nos planos ativados na sua subscrição.

Para ter acesso total ao dashboard, deve ativar o plano Defender Cloud Security Posture Management (CSPM), a extensão do GPSC do Defender para descoberta de dados sensíveis, o Defender for Storage, o Defender for Databases e a proteção contra ameaças para cargas de trabalho de IA.

Deve também registar cada subscrição relevante do Azure no fornecedor de recursos Microsoft.Security.

Você também deve ter o seguinte:

Permissões:

Microsoft.Security/assessments/read
Microsoft. Segurança/avaliações/subavaliações/leitura
Microsoft.Security/alertas/leitura

Função - a função mínima necessária de controlo de acesso baseado em funções com privilégios de Security explorer.

Visão geral da segurança de dados e IA

A secção de visão geral da segurança de dados e IA apresenta os seus dados na cloud e o seu ambiente de IA em cada cloud. Inclui todos os dados e recursos de IA, categorizados em ativos de armazenamento, bases de dados geridas, bases de dados alojadas (IaaS) e serviços de IA.

Aqui, pode ver quais dos seus recursos estão totalmente, parcialmente ou não protegidos pelo GPSC do Defender, Defender for Storage, Defender for Databases e proteção contra ameaças por IA. O painel também destaca quais dos seus dados e recursos de IA têm recomendações de gravidade elevada e crítica, alertas ou caminhos de ataque que precisam de ser abordados.

Principais questões

A secção dos principais temas fornece detalhes sobre recursos que necessitam de atenção imediata devido a questões críticas que os afetam. Esta secção apresenta:

Alertas com gravidade mais elevada, com base nas táticas MITRE ATT&CK apresentadas.
Recomendações com gravidade crítica e de alta gravidade.
Caminhos de ataque com severidades crítica e alta.

Análise mais detalhada dos dados

A secção de análise mais detalhada dos dados oferece uma visão aprofundada dos recursos de dados e dos seus riscos.

Esta secção inclui:

Descoberta de dados sensíveis: Fornece uma visão geral das descobertas sensíveis, incluindo os tipos de informação sensível mais comuns e etiquetas de sensibilidade em recursos de dados na cloud.

Tip

Selecione Gerir Definições de Sensibilidade para navegar até à página de Sensibilidade de Dados. A página de Sensibilidade a Dados permite-lhe personalizar as definições de sensibilidade para recursos cloud ao nível do inquilino. As definições de sensibilidade podem ser definidas com base em tipos de informação selecionados e etiquetas do portal de conformidade Purview, incluindo limiares de etiquetas de sensibilidade.
Proteção contra ameaças de dados: Fornece uma visão geral dos alertas detetados em armazenamento e recursos geridos da base de dados.
Consultas de dados no explorador de segurança: Fornece consultas que auxiliam em investigações relacionadas com riscos relacionados com dados, como recursos de dados com segredos em texto simples, acesso de utilizadores externos a bases de dados e armazenamento público contendo dados sensíveis.
Recursos de dados expostos à Internet: Fornece uma visão geral dos recursos expostos à internet, categorizados por ativos de armazenamento, bases de dados geridas e bases de dados alojadas. Estes recursos são vulneráveis a potenciais ameaças.

Um olhar mais atento sobre a IA

A secção de análise mais detalhada da IA oferece uma visão geral das questões mais críticas que afetam as cargas de trabalho da IA.