Utforska CSPM-planer och se säkerhetsstatusen

Contoso Healthcares säkerhetsteam behöver insyn i hela sin Azure miljö – klinisk infrastruktur, virtuella datorer, lagringskonton, databaser och AI-baserade program, inklusive Azure OpenAI-tjänster och Azure AI Foundry. Microsoft Defender för molnet tillhandahåller CSPM-funktioner (Cloud Security Posture Management) som ger säkerhetstekniker omfattande inblick i deras molnsäkerhetstillstånd. Här utforskar du de två CSPM-planalternativen. Lär dig först hur du navigerar på Molnöversiktsinstrumentpanelen i Defender-portalen. Upptäck sedan hur CSPM inventerar moln- och AI-arbetsbelastningar och förstår cloud secure score-modellen som mäter säkerhetsrisker.

Förstå de två CSPM-abonnemangen

Defender för molnet erbjuder två CSPM-planer med olika funktioner. Foundational CSPM aktiveras som standard utan kostnad när du registrerar en Azure prenumeration. Den här planen innehåller säkerhetspoäng, säkerhetsrekommendationer, tillgångsinventering Microsoft Cloud MCSB-utvärderingar (Security Benchmark), arbetsflödesautomation och reparationsverktyg i Azure, AWS, GCP och lokala miljöer.

Defender CSPM är en betald plan som utökar grundläggande funktioner med avancerade funktioner. Med Defender CSPM får du analys av attackvägar som identifierar potentiella laterala förflyttningsvägar. Dessutom får du riskprioriteringsfunktioner som visar de mest kritiska problemen och molnsäkerhetsutforskaren för proaktiv hotjakt. Planen innehåller även hantering av AI-säkerhetsposition för Azure OpenAI- och AI Foundry-arbetsbelastningar. Kombinera detta med hantering av datasäkerhetsstatus (DSPM), genomsökning av känsliga data, agentlös genomsökning efter virtuella datorer och containrar, hantering av extern attackyta, regelefterlevnadsbedömningar utöver MCSB, anpassade säkerhetsrekommendationer och styrningsregler för reparationsspårning.

Förstå vilken plan som är aktiv avgör vilka funktioner du kan komma åt. Många funktioner med högt värde – inklusive riskprioritering, analys av attackvägar för alla arbetsbelastningstyper, agentlös genomsökning efter virtuella datorer och containrar och hantering av AI-säkerhetsstatus – kräver Defender CSPM plan. För en miljö som Contoso Healthcares, där klinisk infrastruktur, känsliga datalager och AI-arbetsbelastningar alla har olika riskprofiler, Defender CSPM ger den analysdjup som behövs.

Navigera i instrumentpanelen för Molnöversikt

Instrumentpanelen Molnöversikt fungerar som ditt centrala kommandocenter för molnsäkerhet i Microsoft Defender portalen. Logga in på Defender-portalen på security.microsoft.com och gå sedan till Molnsäkerhet > Översikt. Instrumentpanelen innehåller omfångs- och miljöfilter överst, så att du kan begränsa vyn till specifika Azure prenumerationer eller pivotering mellan Azure-, AWS- och GCP-miljöer.

Avsnittet Säkerhet i korthet visar dina mest kritiska mått. Du ser Cloud Secure Score (förhandsversion) med en trendindikator, Hotskydd som visar antalet aktiva aviseringar efter allvarlighetsgrad och Tillgångstäckning som delar upp hur många resurser som har fullständigt skydd (både hållnings- och hotskyddsplaner), partiellt skydd (en plan) eller inget skydd. I det här avsnittet visas omedelbart var din säkerhetsstatus finns.

De viktigaste åtgärderna vägleder dina nästa steg genom att framhäva kritiska rekommendationer, högprioriterade incidenter att undersöka, samt attackvägar som visar möjliga utnyttjandemöjligheter. Den här användbara vägledningen hjälper dig att fokusera reparationsarbetet på det som är viktigast.

Avsnittet Trender över tid visar hur din säkerhetsstatus och hotidentifiering utvecklas. Den innehåller ett diagram över säkerhetsstatus – Cloud Secure Score-historik och rekommendationer efter allvarlighetsgrad – och ett diagram över hotidentifiering som visar aviseringstrender efter allvarlighetsgrad. Varje diagram uppdateras dagligen och visar det valda tidsintervallet (30 dagar, 3 månader eller 6 månader).

Panelerna Workload Insights på den nedre ytan visar specialiserad intelligens från Microsofts Cloud-Native Application Protection Platform (CNAPP). Varje panel representerar en arbetsbelastningskategori: Compute, Data, Containers, AI, API:er, DevOps och Cloud Infrastructure Entitlement Management (CIEM). Varje panel visar de främsta säkerhetsproblemen, skyddstäckningsstatus och länkar till detaljerade vyer för den arbetsbelastningen. Panelen Compute visar till exempel resultat för virtuella datorer och skalningsuppsättningar, datapanelen markerar lagrings- och databasexponeringar och AI-panelen visar insikter för Azure OpenAI-, Azure AI Foundry- och AI-agentdistributioner.

Identifiera AI-arbetsbelastningar med hantering av AI-säkerhetsstatus

Defender CSPM kontinuerligt identifierar och inventerar resurser i din Azure miljö – virtuella datorer, lagringskonton, databaser, containrar med mera – vilket ger tillgångstäckningsgrunden för alla säkerhetsrekommendationer och bedömning. Utöver standardresursidentifiering tillhandahåller Defender CSPM även specialiserad identifiering för generativa AI-arbetsbelastningar. För Contoso Healthcare innebär detta insyn i Azure OpenAI Service instanser, Azure AI Foundry projekt och Azure Machine Learning distributioner tillsammans med deras kliniska och administrativa infrastruktur, allt utan manuell konfiguration.

Systemet bygger en AI Bill of Materials (AI BOM) – en omfattande inventering av alla AI-programkomponenter, datakällor och artefakter som sträcker sig från utvecklingskod via molndistribution. Den här inventeringen samlar inte bara in AI-tjänsterna själva, utan även identitetskonfigurationer, dataåtkomstmönster, exponeringsstatus för Internet och tillhörande infrastrukturkomponenter. Med AI-bommen förstår du hela attackytan för dina generativa AI-program.

Defender CSPM tillhandahåller även AI-agentidentifiering för närvarande i förhandsversion. Systemet identifierar automatiskt AI-agenter som distribueras via Azure AI Foundry och Microsoft Copilot Studio och fyller AI-inventeringen med information om agentkonfigurationer, funktioner och anslutningar.

Den här insynen i AI-arbetsbelastningar blir grunden för de AI-specifika säkerhetsrekommendationer som du utvärderar i efterföljande steg. Contoso Healthcare kan nu se exakt var deras AI-program körs och vilka komponenter som kräver säkerhetsåtgärder.

Förstå molnsäkerhetspoängen

Cloud Secure Score i Defender-portalen representerar en riskbaserad metod för att mäta din säkerhetsstatus. Till skillnad från den klassiska säkerhetspoängen som är tillgänglig i Azure-portalen – som använder en kontrollbaserad modell som behandlar alla rekommendationer med samma vikt – införlivar Cloud Secure Score tillgångskritiskhet och kontextuella riskfaktorer i beräkningen.

Den riskbaserade modellen utvärderar flera dimensioner: om en tillgång har internetexponering, hanterar känsliga data, sitter på potentiella laterala rörelsevägar eller representerar en kritisk affärstjänst. Ett felkonfigurerat lagringskonto som innehåller kundhälsoposter och som exponeras för Internet får högre riskviktning än ett liknande felkonfigurerat utvecklingslagringskonto utan känsliga data. Den här kontextuella analysen innebär att din poäng återspeglar faktisk affärsrisk, inte bara kontrollefterlevnad.

Högre poäng indikerar lägre identifierad risk. När du åtgärdar rekommendationer med högre risk återspeglar poängen den minskade risken i din miljö – fokusera först på kritiska och högriskresultat, eftersom de har mest vikt i beräkningen. Om du vill visa den här poängen i Defender portalen går du till Exponeringshantering > Initiativ > Cloud Security och väljer sedan Öppna initiativsida. Initiativsidan visar din aktuella poäng, historiska trend över tid och poänguppdelning efter arbetsbelastningskategori.

För team som främst arbetar i Azure portalen förblir den klassiska säkerhetspoängen tillgänglig och fortsätter att fungera som tidigare. Cloud Secure Score i Defender-portalen ger dock en mer exakt riskbedömning genom att överväga kontexten kring varje säkerhetssökning.