Introduction
Contoso Financial Services는 문서 분석 및 규제 연구를 지원하기 위해 Microsoft Foundry를 통해 Azure OpenAI 모델을 실행합니다. 이러한 모델은 중요한 재무 데이터(클라이언트 계정 세부 정보, 트랜잭션 레코드 및 규정 준수 결과)를 포함하는 프롬프트를 처리합니다. 보안 팀은 세션 계층에서 Copilot Studio 에이전트를 보호하기 위해 Defender for Cloud Apps 사용하도록 설정했습니다. 그러나 Contoso의 Foundry 배포에 전력을 제공하는 Azure AI 서비스에는 위협 탐지가 활성화되어 있지 않습니다. 공격자가 모델 유추 계층을 통해 탈옥 또는 데이터 반출을 시도하는 경우 보안 팀은 경고, 증거 및 가시성이 없습니다.
클라우드용 Microsoft Defender AI 서비스에 대한 Cloud Workload Protection 계획(AI 서비스용 Defender 계획을 포함합니다. Azure 구독에서 사용하도록 설정하면 클라우드용 Defender 유추 시간에 텍스트 토큰을 검색하고 탈옥 시도, 데이터 유출 및 자격 증명 도난과 같은 위협에 대한 보안 경고를 생성합니다. 이러한 경고는 기존 ID, 엔드포인트 및 클라우드 앱 신호와 함께 Microsoft Defender XDR 통합됩니다.
이 모듈에서는 AI 서비스용 Defender 계획을 사용하도록 설정하고 구성한 다음, 데이터 및 AI 보안 대시보드를 사용하여 구독 전체에서 보호 범위를 모니터링하는 방법을 안내합니다.
학습 목표
이 모듈에서는 다음 방법을 알아봅니다.
- AI 서비스용 Defender 계획을 사용하도록 설정하고 Azure 구독에 대한 구성 요소를 구성합니다.
- Defender 포털에서 AI 위협 방지 경고 조사
- 클라우드용 Microsoft Defender 데이터 및 AI 보안 대시보드를 사용하여 AI 보안 상태 모니터링
사전 요구 사항
시작하기 전에 준비해야 할 것이 있습니다.
- Azure 포털에서 클라우드용 Microsoft Defender 탐색하는 경험
- 클라우드용 Defender 워크로드 보호 계획 사용 설정에 대한 이해도
- Azure AI 서비스 개념 이해(Azure OpenAI, 모델 배포)
- 대상 Azure 구독에서 Owner 또는 Contributor 역할