요약
Contoso Financial Services는 중요한 재무 데이터를 처리하는 Azure OpenAI 모델과 AI 유추 계층에서 위협 탐지가 없는 이 모듈을 시작했습니다. 보안 팀은 Copilot Studio 에이전트에 Defender for Cloud Apps 사용할 수 있다는 것을 알았지만 Foundry 모델 배포에는 탈옥 시도, 데이터 유출 및 자격 증명 도난이 발견되지 않는 보호 기능이 없었습니다.
Contoso의 AI 워크로드를 호스팅하는 구독에서 AI 서비스용 Defender 계획을 사용하도록 설정했습니다. 그런 다음 경고에 효과적인 심사에 필요한 컨텍스트가 포함되도록 의심스러운 프롬프트 증거를 구성하고 Purview 통합 및 ML 모델 검사를 위한 계획의 선택적 구성 요소를 검토했습니다. 그런 다음 데이터 및 AI 보안 대시보드를 사용하여 적용 범위를 확인하고, 경고가 흐르는지 확인하고, SOC 팀이 심각도가 높은 AI 위협을 인식할 수 있도록 알림을 설정했습니다.
이 모듈에서는 다음 방법을 알아보았습니다.
- AI 서비스용 Defender 계획을 사용하도록 설정하고 Azure 구독에 대한 구성 요소를 구성합니다.
- Defender 포털에서 AI 위협 방지 경고 조사
- 클라우드용 Microsoft Defender 데이터 및 AI 보안 대시보드를 사용하여 AI 보안 상태 모니터링