はじめに
Contoso Healthcare Systems は、主要な臨床ワークロードと管理ワークロードを含む大規模なAzure環境を運用しています。 Contoso は、Azure OpenAI 上に構築された患者トリアージ アシスタントと、Azure AI Foundryで実行される AI 駆動型医療記録要約サービスである AI を利用したアプリケーションを拡張しています。 セキュリティ チームは、毎日何百ものセキュリティに関する推奨事項を受け取ります。 チームには、患者データ、AI モデルの整合性、ビジネス継続性に対する実際の悪用可能な脅威を表すリスクを特定するための構造化された方法はありません。
Microsoft Defender for Cloudのクラウド セキュリティ体制管理 (CSPM) 機能は、継続的な可視性、リスクベースの優先順位付け、攻撃パス分析、およびプロアクティブ なリスク ハンティングを提供し、この課題に正確に対処します。 CSPM は、攻撃者が重要な資産に到達するためにそれらを悪用する方法を示すことで、どの構成や露出が最も重要であるかを特定するのに役立ちます。
このモジュールでは、CSPM 機能を使用して、Azure環境全体のセキュリティ リスクを特定し、優先順位を付ける方法について説明します。 具体的には、次の手順を実行します。
- AI セキュリティ体制管理機能など、基本的な CSPM とDefender CSPMプランの機能を比較する
- Microsoft Defender ポータルでリスクベースの優先順位付けモデルを使用して、クラウド セキュリティ スコアとセキュリティに関する推奨事項を解釈する
- 攻撃パス分析を使用して、外部から悪用可能な攻撃パス (AI ワークロードを対象とするパスを含む) を特定する
- 初期アクセス - 環境へのエントリ ポイントとして機能するインターネットで公開されているリソース
- 横移動 - 攻撃者が AI サービスを含め、あるリソースから別のリソースに従うことができるパス
- 流出 - 患者の健康記録や AI モデルトレーニング データセットなどの重要なデータにつながるルート
- 特権エスカレーション - 攻撃者がパスに沿って昇格されたアクセス権を取得できるようにする ID とアクセス許可の構成の誤り
- Cloud Security Explorer でグラフベースのクエリを実行して、セキュリティ リスクを事前に検出する