ใช้การรักษาความปลอดภัยสําหรับ AI

  • เส้นทางการเรียนรู้
  • 9 โมดูล

สรุปย่อ

ปริมาณงาน AI แนะนําพื้นผิวการโจมตีใหม่ในเลเยอร์ข้อมูลประจําตัว ข้อมูล และรันไทม์ที่การควบคุมความปลอดภัยแบบเดิมไม่สามารถจัดการได้อย่างเต็มที่ ในเส้นทางการเรียนรู้นี้ คุณจะใช้การควบคุมความปลอดภัย AI แบบเลเยอร์ทั่วทั้งแพลตฟอร์มความปลอดภัยของ Microsoft

คุณเริ่มต้นด้วยการค้นหาและประเมินความเสี่ยงของข้อมูล AI โดยใช้ การจัดการเสถียรภาพความปลอดภัยของข้อมูลของ Microsoft Purview (DSPM) ถัดไป คุณรักษาความปลอดภัยข้อมูลประจําตัวของตัวแทนโดยใช้ ID เอเจนต์ของ Microsoft Entra และการเข้าถึงแบบมีเงื่อนไข และวิเคราะห์รัศมีการระเบิดข้อมูลประจําตัว AI และเส้นทางการโจมตีใน Microsoft Defender XDR จากนั้น คุณกําหนดค่าการป้องกันรันไทม์แบบเรียลไทม์สําหรับตัวแทน Copilot Studio โดยใช้ Microsoft Defender for Cloud Apps และรักษาความปลอดภัยการรับส่งข้อมูลแบบจําลอง AI โดยใช้ AI Gateway ใน Microsoft Foundry สุดท้าย คุณกําหนดค่ารั้วใน Microsoft Foundry ปกป้องปริมาณงาน AI โดยใช้ Microsoft Defender for Cloud และควบคุมตัวแทนที่ปรับใช้โดยใช้ Microsoft Agent 365

สิ่งที่จำเป็นต้องมี

  • ความรู้ในการทํางานเกี่ยวกับแนวคิด Microsoft Entra ID และข้อมูลประจําตัว Azure
  • ความคุ้นเคยกับพอร์ทัล Microsoft Defender และการนําทางพอร์ทัล พอร์ทัล Microsoft Purview
  • มีประสบการณ์ในการจัดการการกําหนดค่าความปลอดภัยบนระบบคลาวด์ใน Azure
  • การรับรู้แนวคิดของตัวแทน AI และเทคโนโลยี Microsoft Copilot

เริ่มต้นใช้งานด้วย Azure

เลือกบัญชี Azure ที่เหมาะกับคุณ ชำระค่าบริการแบบเติมเงินหรือลองใช้ Azure ฟรีสูงสุด 30 วัน ลงทะเบียน

โมดูลในพาธการเรียนรู้นี้

การเข้าถึงที่ปลอดภัยสําหรับข้อมูลประจําตัวของตัวแทน Microsoft Entra

ใช้ตัวควบคุมการเข้าถึงแบบมีเงื่อนไขกับข้อมูลประจําตัวของตัวแทน AI ในข้อมูลประจําตัวของตัวแทน Microsoft Entra ทําแผนที่วิธีที่ตัวแทนรับรองความถูกต้อง กําหนดค่านโยบายที่บังคับใช้เงื่อนไขการเข้าถึง และจัดการวงจรชีวิตข้อมูลประจําตัวของตัวแทนเพื่อลดความเสี่ยงจากตัวแทนที่ถูกบุกรุกหรือมีสิทธิ์มากเกินไป

วิเคราะห์ความเสี่ยงของข้อมูลประจําตัว AI โดยใช้ Microsoft Defender XDR

ใช้ Microsoft Defender XDR เพื่อค้นหาตัวแทน AI ที่ทํางานในสภาพแวดล้อมของคุณ ประเมินรัศมีการระเบิดของข้อมูลประจําตัวของตัวแทนแต่ละราย และวิเคราะห์เส้นทางการโจมตีที่อาจนําไปสู่การเข้าถึงข้อมูลหรือทรัพยากรโดยไม่ได้รับอนุญาต

เปิดใช้งานการป้องกันแบบเรียลไทม์สําหรับตัวแทน Copilot Studio

กําหนดค่า Microsoft Defender for Cloud Apps เพื่อให้การป้องกันรันไทม์สําหรับตัวแทน Copilot Studio เปิดใช้งานการป้องกันในการตั้งค่าพอร์ทัล Defender สําหรับ AI ประสานงานกับผู้ดูแลระบบ Power Platform สําหรับการกําหนดค่า App ID และตรวจสอบว่าสินค้าคงคลังของตัวแทน การแจ้งเตือน และข้อมูล Advanced Hunting ปรากฏใน Microsoft Defender XDR

กําหนดค่าความปลอดภัยของเกตเวย์ AI ใน Microsoft Foundry

ใช้ AI Gateway ใน Microsoft Foundry เพื่อรักษาความปลอดภัยและควบคุมการรับส่งข้อมูลแบบจําลอง AI ตรวจสอบสถาปัตยกรรมเกตเวย์ สร้างและกําหนดค่าอินสแตนซ์เกตเวย์ด้วยการควบคุมความปลอดภัย และใช้ข้อจํากัดการเข้าถึงและการตรวจสอบเพื่อบังคับใช้นโยบายและตรวจจับการใช้งานในทางที่ผิด

กําหนดค่าและจัดการรั้วใน Microsoft Foundry

รั้วป้องกัน Microsoft Foundry ช่วยรักษาความปลอดภัยปริมาณงาน AI โดยใช้การควบคุมความปลอดภัยที่กําหนดค่าได้ซึ่งประเมินทั้งพร้อมท์และการตอบสนอง คุณจะได้เรียนรู้วิธีทําความเข้าใจแบบจําลองความปลอดภัยในตัว ทดสอบและปรับแต่งรั้ว สร้างรายการที่บล็อก กําหนดค่าตัวกรองเนื้อหา และตรวจสอบว่าการป้องกันทํางานได้ตามที่ตั้งใจไว้ ความสามารถเหล่านี้ช่วยให้องค์กรป้องกันการโต้ตอบที่ไม่ปลอดภัยหรือละเมิดนโยบาย ปกป้องข้อมูลที่ละเอียดอ่อน และรักษาความน่าเชื่อถือในแอปพลิเคชันที่ได้รับความช่วยเหลือจาก AI

ปกป้องปริมาณงาน AI ด้วย Microsoft Defender for Cloud

Microsoft Defender for Cloud ช่วยรักษาความปลอดภัยปริมาณงาน AI โดยการรวมการค้นพบ การจัดการท่าทาง และการป้องกันรันไทม์ไว้ในแพลตฟอร์มเดียว คุณจะได้เรียนรู้วิธีเปิดใช้งานแผนปริมาณงาน AI ตรวจสอบข้อมูลเชิงลึกในแดชบอร์ดความปลอดภัยของข้อมูลและ AI ประเมินเสถียรภาพโดยใช้ Cloud Security Posture Management (CSPM) ตรวจหาภัยคุกคามรันไทม์ด้วย Cloud Workload Protection (CWP) และตรวจสอบเหตุการณ์ใน Microsoft Defender XDR ความสามารถเหล่านี้ทํางานร่วมกันเพื่อระบุช่องว่างของการกําหนดค่า ตรวจจับพฤติกรรมที่น่าสงสัย และให้การมองเห็นแบบ end-to-end ทั่วทั้งสภาพแวดล้อม AI ของคุณ

เปิดใช้งานการป้องกันปริมาณงาน Defender สำหรับบริการ AI ใน Microsoft Defender for Cloud

เปิดใช้งานและกําหนดค่าแผน Defender สำหรับบริการ AI ใน Microsoft Defender for Cloud เพื่อตรวจหาภัยคุกคามที่กําหนดเป้าหมายปริมาณงานบริการ Azure AI services จากนั้นกําหนดค่าส่วนประกอบของแผน และตรวจสอบเสถียรภาพการรักษาความปลอดภัยของ AI โดยใช้แดชบอร์ดความปลอดภัยของข้อมูลและ AI

จัดการตัวแทนโดยใช้ Microsoft Agent 365

ใช้ Microsoft Agent 365 เพื่อควบคุมตัวแทน AI ในสภาพแวดล้อม Microsoft 365 ของคุณ เปิดใช้งานอินเทอร์เฟซการจัดการ Agent 365 ลงทะเบียนตัวแทนและใช้การควบคุมการเข้าถึง และตรวจสอบกิจกรรมและการใช้งานของตัวแทนเพื่อบังคับใช้นโยบายการกํากับดูแล AI ขององค์กรของคุณ

ระบุความเสี่ยงของข้อมูล AI โดยใช้ การจัดการเสถียรภาพความปลอดภัยของข้อมูลของ Microsoft Purview

ใช้ การจัดการเสถียรภาพความปลอดภัยของข้อมูลของ Microsoft Purview สำหรับ AI เพื่อค้นหาว่าข้อมูลที่ละเอียดอ่อนไหลผ่านเครื่องมือ AI ระบุเนื้อหา SharePoint ที่เปิดรับแสงมากเกินไป และตรวจสอบความเสี่ยงในการโต้ตอบที่สร้างโดยแอปพลิเคชัน Copilot และ AI

เริ่ม