Partager via

Base de référence de sécurité Azure pour Azure AI Studio

Cette base de référence de sécurité applique des conseils du benchmark de sécurité cloud Microsoft version 1.0 à Azure AI Studio. Le benchmark de sécurité cloud Microsoft fournit des recommandations sur la façon dont vous pouvez sécuriser vos solutions cloud sur Azure. Le contenu est regroupé par les contrôles de sécurité définis par le benchmark de sécurité cloud Microsoft et les instructions associées applicables à Azure AI Studio.

Vous pouvez surveiller cette base de référence de sécurité et ses recommandations à l’aide de Microsoft Defender pour Cloud. Les définitions d’Azure Policy sont répertoriées dans la section Conformité réglementaire de la page du portail Microsoft Defender pour cloud.

Lorsqu’une fonctionnalité a des définitions Azure Policy pertinentes, elles sont répertoriées dans cette base de référence pour vous aider à mesurer la conformité avec les contrôles et recommandations de benchmark de sécurité cloud Microsoft. Certaines recommandations peuvent nécessiter un plan Microsoft Defender payant pour activer certains scénarios de sécurité.

Remarque

Les fonctionnalités non applicables à Azure AI Studio ont été exclues.**.

Profil de sécurité

Le profil de sécurité récapitule les comportements à impact élevé d’Azure AI Studio, ce qui peut entraîner une augmentation des considérations de sécurité.

Attribut de comportement de service Valeur
Catégorie de produit IA+ML
Le client peut accéder à HOST/OS Accès complet
Le service peut être déployé dans le réseau virtuel du client Vrai
Stocke le contenu des clients au repos Vrai

Sécurité réseau

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : sécurité réseau.

NS-1 : Établir des limites de segmentation du réseau

Fonctionnalités

Intégration de réseau virtuel

Description : le service prend en charge le déploiement dans le réseau virtuel privé du client. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Partagé

Conseils de configuration : vous pouvez configurer la connexion de liaison privée pour accéder à Azure AI Studio à partir de votre réseau virtuel. Vous pouvez utiliser la fonctionnalité d’isolation réseau managée intégrée pour fournir une isolation réseau pour vos ressources informatiques sur Azure AI Studio, comme l’instance de calcul.

Référence : Comment configurer une liaison privée pour Azure AI Hub

Prise en charge des groupes de sécurité réseau

Description : Le trafic réseau du service respecte l’attribution des règles des groupes de sécurité réseau sur ses sous-réseaux. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : le groupe de sécurité réseau (NSG) est pris en charge par Azure AI Studio. Il est de la responsabilité des clients de s’assurer que les stratégies sont correctement configurées et d’appliquer le groupe de sécurité réseau aux ressources.

Conseils de configuration : Utilisez des groupes de sécurité réseau (NSG) pour restreindre ou surveiller le trafic par port, protocole, adresse IP source ou adresse IP de destination. Créez des règles de groupe de sécurité réseau pour restreindre les ports ouverts de votre service (par exemple, empêcher l’accès aux ports de gestion à partir de réseaux non approuvés). N’oubliez pas que par défaut, les groupes de sécurité réseau refusent tout le trafic entrant, mais autorisent le trafic provenant du réseau virtuel et d’équilibreurs de charge Azure.

NS-2 : Sécuriser les services cloud avec des contrôles réseau

Fonctionnalités

Description : fonctionnalité de filtrage IP native du service pour le filtrage du trafic réseau (pas à confondre avec le groupe de sécurité réseau ou le pare-feu Azure). En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Guide de configuration : Déployer des points de terminaison privés pour toutes les ressources Azure qui prennent en charge la fonctionnalité Private Link, afin d’établir un point d’accès privé pour les ressources.

Référence : Comment configurer une liaison privée pour Azure AI Hub

Désactiver l’accès public au réseau

Description : le service prend en charge la désactivation de l’accès au réseau public au moyen d'une règle de filtrage ACL IP au niveau du service (pas de groupe de sécurité réseau ni de pare-feu Azure) ou en utilisant un interrupteur « Désactiver l’accès réseau public ». En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : La désactivation de l’accès à Internet public est prise en charge par Azure AI Studio, le client peut configurer Azure Private Link pour un accès sécurisé à Azure AI Studio et aux ressources de calcul.

Guide de configuration : Désactivez l’accès réseau public à l’aide de la règle de filtrage ACL IP au niveau du service ou d’un commutateur bascule pour l’accès au réseau public.

Référence : Comment configurer une liaison privée pour Azure AI Hub

Gestion des identités

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Gestion des identités.

IM-1 : Utiliser le système centralisé d’identité et d’authentification

Fonctionnalités

Authentification Azure AD requise pour l’accès au plan de données

Description : Le service prend en charge l’utilisation de l’authentification Azure AD pour l’accès au plan de données. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Vrai Microsoft

Notes de fonctionnalité : le contrôle d’accès en fonction du rôle Azure est utilisé pour gérer l’accès à Azure AI Studio avec des rôles prédéfinis. Les utilisateurs de votre ID Microsoft Entra doivent avoir des rôles attribués pour accéder aux ressources dans Azure AI Studio.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : /azure/ai-studio/concepts/rbac-ai-studio

Méthodes d’authentification locales pour l’accès au plan de données

Description : Méthodes d’authentification locales prises en charge pour l’accès au plan de données, telles qu’un nom d’utilisateur local et un mot de passe. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Notes de fonctionnalité : L’authentification locale au plan de données n’est pas prise en charge par Azure AI Studio. Les clients doivent utiliser l’ID Azure Entra pour gérer l’accès au plan de données. Toutefois, le client peut configurer l’authentification locale pour l’instance de calcul désactivée par défaut.

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

IM-3 : gérer les identités d’application de façon sécurisée et automatique

Fonctionnalités

Identités managées

Description : les actions du plan de données prennent en charge l’authentification à l’aide d’identités managées. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : L’identité managée est prise en charge par Azure AI Studio. Toutefois, les clients doivent s’assurer que l’identité managée est correctement configurée pour les ressources cibles afin d’activer l’accès.

Conseils de configuration : Utilisez des identités managées Azure au lieu des principaux de service si possible, ce qui peut s’authentifier auprès des services et ressources Azure qui prennent en charge l’authentification Azure Active Directory (Azure AD). Les identifiants d’identité gérés sont entièrement gérés, rotés et protégés par la plateforme, ce qui évite les identifiants codés en dur dans le code source ou les fichiers de configuration.

Principaux de service

Description : le plan de données prend en charge l’authentification à l’aide d’entités de service. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : Les principaux de service sont pris en charge par Azure AI Studio et peuvent être configurés pour les ressources prenant en charge le projet IA, notamment le compte de stockage et Azure Key Vault, etc.

Conseils de configuration : il n’existe aucune aide microsoft actuelle pour cette configuration de fonctionnalité. Vérifiez et déterminez si votre organisation souhaite configurer cette fonctionnalité de sécurité.

IM-7 : Restreindre l’accès aux ressources selon des critères spécifiques.

Fonctionnalités

Accès conditionnel pour le plan de données

Description : l’accès au plan de données peut être contrôlé à l’aide de stratégies d’accès conditionnel Azure AD. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Remarques sur les fonctionnalités : l’accès conditionnel est pris en charge par Azure AI Studio. Toutefois, les clients doivent configurer les stratégies qui ne sont pas activées par défaut.

Conseils de configuration : Définissez les conditions et critères applicables pour l’accès conditionnel Azure Active Directory (Azure AD) dans la charge de travail. Tenez compte des cas d’usage courants tels que le blocage ou l’octroi d’accès à partir d’emplacements spécifiques, le blocage du comportement de connexion risquée ou l’exigence d’appareils gérés par l’organisation pour des applications spécifiques.

IM-8 : Restreindre l’exposition des informations d’identification et des secrets

Fonctionnalités

Prise en charge de l’intégration et du stockage des informations d’identification et des secrets de service dans Azure Key Vault

Description : le plan de données prend en charge l’utilisation native d’Azure Key Vault pour les informations d’identification et le magasin de secrets. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Vrai Microsoft

Notes de fonctionnalité : les clients peuvent utiliser Azure Key Vault pour gérer des secrets tels que des chaînes de connexion pour vos connexions de ressources. Pour l’isolation des données, les secrets ne peuvent pas être récupérés entre les projets via des API.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : /azure/ai-studio/concepts/architecture

Accès privilégié

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Accès privilégié.

PA-1 : Séparer et limiter les utilisateurs hautement privilégiés/administratifs

Fonctionnalités

Comptes d’administrateur local

Description : le service a le concept d’un compte d’administration local. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Vrai Microsoft

Notes de fonctionnalité : lors de la création d’une instance de calcul, les clients peuvent configurer l’accès racine sous la page de sécurité. Évitez l’utilisation des méthodes ou comptes d’authentification locaux, celles-ci doivent être désactivées dans la mesure du possible. Utilisez plutôt Azure AD pour s’authentifier le cas échéant.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : Création et gestion d’instances de calcul dans Azure AI Studio

PA-7 : Suivez le principe d’administration suffisante (privilège minimum)

Fonctionnalités

RBAC Azure pour plan de données

Description : Azure Role-Based Access Control (Azure RBAC) peut être utilisé pour gérer l’accès aux actions du plan de données du service. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Vrai Microsoft

Notes de fonctionnalité : le contrôle d’accès en fonction du rôle Azure est pris en charge par Azure AI Studio avec des rôles prédéfinis. Les clients doivent attribuer les rôles aux utilisateurs avant de pouvoir accéder à Azure AI Studio.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : /azure/ai-studio/concepts/rbac-ai-studio

PA-8 : Déterminer le processus d’accès pour la prise en charge du fournisseur de services cloud

Fonctionnalités

Coffre-fort client

Description : Customer Lockbox peut être utilisé pour l’accès au support Microsoft. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

Protection de données

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Protection des données.

DP-1 : Découvrir, classifier et étiqueter des données sensibles

Fonctionnalités

Découverte et classification des données sensibles

Description : Les outils (tels qu’Azure Purview ou Azure Information Protection) peuvent être utilisés pour la découverte et la classification des données dans le service. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Notes de fonctionnalité : La découverte et la classification des données sensibles ne sont pas prises en charge par Azure AI Studio pour l’instant. Bien que les données en transit et au repos soient chiffrées, les clients doivent envisager des fonctionnalités configurables, notamment l’isolation réseau, le contrôle d’accès, etc. pour protéger les données.

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

DP-2 : Surveiller les anomalies et les menaces ciblant les données sensibles

Fonctionnalités

Fuite de données/protection contre la perte

Description : Le service prend en charge la solution DLP pour surveiller le déplacement des données sensibles (dans le contenu du client). En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Remarques de fonctionnalité : La solution de prévention des fuites de données/protection contre la perte (DLP) n’est pas prise en charge pour l’instant par Azure AI Studio. Le client doit envisager d’appliquer des contrôles qui permettent de sécuriser les données, notamment l’isolation réseau, la gestion des accès, etc.

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

DP-3 : Chiffrer les données sensibles en transit

Fonctionnalités

Chiffrement des données en transit

Description : le service prend en charge le chiffrement en transit des données pour le plan de données. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Vrai Microsoft

Notes de fonctionnalité : Azure AI Studio utilise le chiffrement pour protéger les données au repos et en transit. Par défaut, les clés gérées par Microsoft sont utilisées pour le chiffrement.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

DP-4 : Activer le chiffrement des données au repos par défaut

Fonctionnalités

Chiffrement des données au repos à l’aide de clés de plateforme

Description : le chiffrement des données au repos à l’aide de clés de plateforme est pris en charge, tout contenu client au repos est chiffré avec ces clés gérées par Microsoft. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Vrai Microsoft

Notes de fonctionnalité : Azure AI repose sur plusieurs services Azure. Les données sont stockées en toute sécurité à l’aide de clés de chiffrement que Microsoft fournit par défaut.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

DP-5 : Utiliser l’option de clé gérée par le client dans le chiffrement des données au repos si nécessaire

Fonctionnalités

Chiffrement des données au repos à l’aide de CMK

Description : Le chiffrement des données au repos à l’aide de clés gérées par le client est pris en charge pour le contenu client stocké par le service. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : Azure AI Studio utilise le chiffrement pour protéger les données au repos et en transit. Par défaut, les clés gérées par Microsoft sont utilisées pour le chiffrement. Toutefois, les clients peuvent utiliser leurs propres clés de chiffrement (clés gérées par le client, CMK). Les clients choisissent d’utiliser cette fonctionnalité doivent charger leurs clés dans Azure Key Vault pour tirer parti de la fonctionnalité.

Conseils de configuration : si nécessaire pour la conformité réglementaire, définissez le cas d’usage et l’étendue du service où le chiffrement à l’aide de clés gérées par le client est nécessaire. Activez et mettez en œuvre le chiffrement des données au repos en utilisant une clé gérée par le client pour ces services.

Référence : /azure/ai-services/encryption/cognitive-services-encryption-keys-portal

DP-6 : Utiliser un processus de gestion des clés sécurisé

Fonctionnalités

Gestion des clés dans Azure Key Vault

Description : Le service prend en charge l’intégration d’Azure Key Vault pour toutes les clés, secrets ou certificats du client. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Vrai Microsoft

Remarques sur les fonctionnalités : lorsqu’une ressource Azure AI Hub est créée, un coffre de clés Azure est requis en tant que ressource dépendante.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : Architecture d’Azure AI Studio

DP-7 : Utiliser un processus de gestion des certificats sécurisé

Fonctionnalités

Gestion des certificats dans Azure Key Vault

Description : Le service prend en charge l’intégration d’Azure Key Vault pour tous les certificats clients. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

Gestion des ressources

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Gestion des ressources.

AM-2 : Utiliser uniquement les services approuvés

Fonctionnalités

Prise en charge d’Azure Policy

Description : Les configurations de service peuvent être surveillées et appliquées via Azure Policy. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : Azure AI Studio fournit des stratégies Azure intégrées. Toutefois, les stratégies ne sont pas activées par défaut. Les clients doivent passer en revue et choisir d’activer les politiques lorsque nécessaire.

Conseils de configuration : Utilisez Microsoft Defender pour cloud pour configurer Azure Policy pour auditer et appliquer les configurations de vos ressources Azure. Utilisez Azure Monitor pour créer des alertes en cas d’écart de configuration détecté sur les ressources. Utilisez les effets d’Azure Policy [refuser] et [déployer si n’existe pas] pour appliquer des paramètres sécurisés à vos ressources Azure.

Référence : /azure/ai-services/policy-reference

AM-5 : Utiliser uniquement les applications approuvées dans la machine virtuelle

Fonctionnalités

Microsoft Defender pour cloud - Contrôles d’application adaptatifs

Description : le service peut limiter l’exécution des applications client sur la machine virtuelle à l’aide de contrôles d’application adaptatifs dans Microsoft Defender pour cloud. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Notes de fonctionnalité : l’installation de l’agent Microsoft Defender pour serveurs n’est actuellement pas prise en charge.

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

Journalisation et détection des menaces

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Journalisation et détection des menaces.

LT-1 : Activer les fonctionnalités de détection des menaces

Fonctionnalités

Microsoft Defender pour les offres de services/produits

Description : Le service dispose d’une solution Microsoft Defender spécifique à l’offre pour surveiller et alerter sur les problèmes de sécurité. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : Microsoft Defender peut être configuré pour différentes ressources attachées à Azure AI Studio. Le client peut consulter la disponibilité via la documentation Micrsoft Defender.

Conseils de configuration : Utilisez Azure Active Directory (Azure AD) comme méthode d’authentification par défaut pour contrôler l’accès à votre plan de gestion. Lorsque vous recevez une alerte de Microsoft Defender pour Key Vault, examinez et répondez à l’alerte.

Référence : Produits et services Microsoft Defender

LT-4 : Activer la journalisation pour l’enquête de sécurité

Fonctionnalités

Journaux des ressources Azure

Description : le service produit des journaux de ressources qui peuvent fournir des métriques et une journalisation spécifiques au service améliorées. Le client peut configurer ces journaux de ressources et les envoyer à leur propre récepteur de données, comme un compte de stockage ou un espace de travail Log Analytics. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Vrai Microsoft

Notes de fonctionnalité : Azure Monitor et Azure Log Analytics fournissent une surveillance et une journalisation pour les ressources sous-jacentes utilisées par Azure AI Studio.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : Architecture d’Azure AI Studio

Gestion des postures et des vulnérabilités

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Gestion des postures et des vulnérabilités.

PV-3 : Définir et établir des configurations sécurisées pour les ressources de calcul

Fonctionnalités

Configuration de l'état d'Azure Automation

Description : Azure Automation State Configuration peut être utilisé pour maintenir la configuration de sécurité du système d’exploitation. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

Agent de configuration d'Azure Policy pour les invités

Description : l’agent de configuration invité Azure Policy peut être installé ou déployé en tant qu’extension pour les ressources de calcul. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : Azure AI Studio fournit des stratégies Azure intégrées. Toutefois, les stratégies ne sont pas activées par défaut. Les clients doivent passer en revue et choisir d’activer les politiques lorsque nécessaire.

Conseils de configuration : il n’existe aucune aide microsoft actuelle pour cette configuration de fonctionnalité. Vérifiez et déterminez si votre organisation souhaite configurer cette fonctionnalité de sécurité.

Référence : /azure/ai-services/policy-reference

Images de machine virtuelle personnalisées

Description : le service prend en charge l’utilisation d’images de machine virtuelle fournies par l’utilisateur ou d’images prédéfinies à partir de la plateforme commerciale avec certaines configurations de base pré-appliquées. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Notes de fonctionnalité : L’image de machine virtuelle sur les ressources de calcul est gérée par Microsoft et les images de machine virtuelle personnalisées ne sont pas prises en charge.

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

Images de conteneurs personnalisées

Description : le service prend en charge l’utilisation d’images conteneur fournies par l’utilisateur ou d’images prédéfinies à partir de la place de marché avec certaines configurations de référence pré-appliquées. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : les clients peuvent choisir d’utiliser une image conteneur personnalisée sur les ressources de calcul attachées au projet IA.

Conseils de configuration : Utiliser une image renforcée préconfigurée d’un fournisseur approuvé tel que Microsoft ou créer la base de référence de configuration sécurisée souhaitée dans le modèle d’image conteneur

PV-5 : Effectuer des évaluations des vulnérabilités

Fonctionnalités

Évaluation des vulnérabilités à l’aide de Microsoft Defender

Description : le service peut être analysé pour analyser les vulnérabilités à l’aide de Microsoft Defender pour cloud ou d’autres fonctionnalités d’évaluation des vulnérabilités incorporées de Microsoft Defender (y compris Microsoft Defender pour serveur, registre de conteneurs, App Service, SQL et DNS). En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Conseils de configuration : Suivez les recommandations de Microsoft Defender pour Cloud pour effectuer des évaluations des vulnérabilités sur vos machines virtuelles Azure, images conteneur et serveurs SQL.

Référence : Gestion des vulnérabilités pour Azure AI Studio

PV-6 : Corriger rapidement et automatiquement les vulnérabilités

Fonctionnalités

Azure Automation Update Management (Gestion des mises à jour d'Azure Automation)

Description : le service peut utiliser Azure Automation Update Management pour déployer automatiquement des correctifs et des mises à jour. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Notes de fonctionnalité : Azure Automation Update n’est pas pris en charge par Azure AI Studio. Les déploiements peuvent tirer parti des images de machine virtuelle et des images Docker. Les méthodes de mise à jour/correctif et la fréquence sont documentées dans la documentation - Gestion des vulnérabilités pour Azure AI Studio (/en-us/azure/ai-studio/concepts/vulnerability-management).

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

Sécurité des points de terminaison

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : sécurité des points de terminaison.

ES-1 : Utiliser la détection et la réponse aux incidents sur les terminaux (EDR)

Fonctionnalités

Solution EDR

Description : La fonctionnalité EDR (Endpoint Detection and Response) telle qu’Azure Defender pour les serveurs peut être déployée dans le point de terminaison. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

ES-2 : Utiliser des logiciels anti-programmes malveillants modernes

Fonctionnalités

Solution anti-programme malveillant

Description : La fonctionnalité anti-programme malveillant telle que l’antivirus Microsoft Defender, Microsoft Defender pour point de terminaison peut être déployée sur le point de terminaison. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Notes de fonctionnalité : la solution anti-programme malveillant n’est pas prise en charge sur les points de terminaison d’Azure AI Studio. Toutefois, les clients peuvent choisir d’installer des solutions anti-programme malveillant sur l’instance de calcul. Pour plus d’informations, reportez-vous à /en-us/azure/ai-studio/concepts/vulnerability-management#compute-instance.

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

ES-3 : Vérifier que les logiciels et signatures anti-programmes malveillants sont mis à jour

Fonctionnalités

Surveillance de l’intégrité des solutions anti-programmes malveillants

Description : La solution anti-programme malveillant fournit une surveillance de l’état d’intégrité pour les mises à jour de la plateforme, du moteur et des signatures automatiques. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Remarques sur les fonctionnalités : les clients peuvent choisir d’installer des solutions anti-programme malveillant sur l’instance de calcul attachée au projet IA.

Conseils de configuration : Configurez votre solution anti-programme malveillant pour vous assurer que la plateforme, le moteur et les signatures sont mis à jour rapidement et de manière cohérente et leur état peut être surveillé.

Référence : /azure/ai-studio/concepts/vulnerability-management

Sauvegarde et récupération

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Sauvegarde et récupération.

BR-1 : Garantir des sauvegardes automatisées régulières

Fonctionnalités

Sauvegarde Azure

Description : le service peut être sauvegardé par le service Sauvegarde Azure. En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Vrai Faux Client

Notes de fonctionnalité : La sauvegarde Azure peut être configurée sur le compte de stockage attaché au projet IA.

Conseils de configuration : Activez sauvegarde Azure et configurez la source de sauvegarde (par exemple, machines virtuelles Azure, SQL Server, bases de données HANA ou partages de fichiers) sur une fréquence souhaitée et avec une période de rétention souhaitée. Pour les machines virtuelles Azure, vous pouvez utiliser Azure Policy pour activer les sauvegardes automatiques.

Référence : Configurer et gérer la sauvegarde des blobs Azure à l’aide d’Azure Backup

Fonctionnalité de sauvegarde native du service

Description : le service prend en charge sa propre fonctionnalité de sauvegarde native (si elle n’utilise pas Sauvegarde Azure). En savoir plus.

Soutenu Activé par défaut Responsabilité de la configuration
Faux Sans objet Sans objet

Notes de fonctionnalité : Azure AI Studio ne fournit pas de fonctionnalité de sauvegarde native. Les clients doivent utiliser Sauvegarde Azure pour les ressources dans les projets IA.

Conseils de configuration : cette fonctionnalité n’est pas prise en charge pour sécuriser ce service.

Étapes suivantes