Overzicht
U hebt nu een gestructureerde, risicogestuurde benadering om beveiligingsrisico's voor cloud- en AI-workloads te identificeren. Voor Contoso Healthcare Systems betekent dit dat honderden dagelijkse beveiligingsresultaten worden omgezet in een geprioreerde, bruikbare set inzichten die hun assistent voor patiënt triage en samenvattingsservices van medische dossiers beschermen.
U hebt verkend hoe Foundational CSPM basispostuurzichtbaarheid biedt, terwijl Defender CSPM geavanceerde mogelijkheden ontgrendelt, waaronder AI Bill of Materials-detectie, analyse van aanvalspaden en Cloud Security Explorer. Het Cloudoverzicht-dashboard en AI-workloaddetectiefuncties bieden het beveiligingsteam van Contoso speciaal inzicht in hun Azure OpenAI- en Azure AI Foundry-implementaties, naast hun bredere Azure-workloads.
U hebt geleerd om de cloudbeveiligingsscore te interpreteren met behulp van het model voor prioriteitstelling op basis van risico's in de Microsoft Defender-portal. Als beveiligingsspecialist kan Contoso, door te begrijpen hoe internetblootstelling, gegevensgevoeligheid, kritiek en laterale verplaatsingspotentieel samen de meest gevaarlijke kwetsbaarheden naar voren brengen, zich concentreren op herstelacties waar ze het meest nodig zijn. AI-specifieke aanbevelingen zorgen ervoor dat hun generatieve AI-workloads de juiste beveiligingsaandacht krijgen.
U hebt analyse van aanvalspaden gebruikt om externe exploiteerbare paden te identificeren die gericht zijn op hoogwaardige assets, waaronder AI-workloads. De aanvalspadkaart toont toegangspunten, knelpunten en kwetsbare knooppunten langs MITRE ATT&CK-gecontextualiseerde aanvalsketens, zodat Contoso realistische aanvallerscenario's begrijpt voordat de exploitatie plaatsvindt.
U hebt query's op basis van grafieken uitgevoerd in Cloud Security Explorer om proactief te zoeken naar risico's in Azure omgevingen. Met vooraf samengestelde sjablonen en aangepaste query's kan het team van Contoso onjuiste configuraties, blootstellingspatronen en nalevingsfouten detecteren die traditionele scans kunnen missen.
Met deze mogelijkheden kan het beveiligingsteam van Contoso de dekking van de houding beoordelen, prioriteit geven aan de gevaarlijkste bevindingen, traceringsuitbuitingsketens en proactief zoeken naar verborgen risico's, waarbij wordt geschoven van reactieve waarschuwingen naar continue, contextbewuste risicoidentificatie.