Introduction
Contoso Healthcare Systems, temel klinik ve yönetim iş yüklerini içeren büyük bir Azure ortamı işletmektedir. Contoso, Azure OpenAI üzerinde oluşturulmuş bir hasta önceliklendirme yardımcısı ve Azure Yapay Zeka Atölyesi üzerinde çalışan yapay zeka destekli tıbbi kayıtlar özetleme hizmeti olan yapay zeka destekli uygulamaları genişletiyor. Güvenlik ekibi yüzlerce günlük güvenlik önerisi alır. Ekibin hasta verilerine, yapay zeka modeli bütünlüğüne veya iş sürekliliğine yönelik gerçek, kötüye kullanılabilir tehditleri temsil eden riskleri belirlemek için yapılandırılmış bir yöntemi yoktur.
Bulut için Microsoft Defender'nin Bulut Güvenliği Duruş Yönetimi (CSPM) özellikleri, tam olarak bu sınamayı ele almak için sürekli görünürlük, risk tabanlı öncelik belirleme, saldırı yolu analizi ve proaktif risk avcılığı sağlar. CSPM, saldırganların kritik varlıklarınıza ulaşmak için bunlardan nasıl yararlanabileceğini göstererek hangi yanlış yapılandırmaların ve açığa çıkarmaların en önemli olduğunu belirlemenize yardımcı olur.
Bu modülde, Azure ortamınızdaki güvenlik risklerini belirlemek ve önceliklerini belirlemek için CSPM özelliklerini kullanmayı öğreneceksiniz. Özellikle, siz:
- Yapay zeka güvenlik duruşu yönetim özellikleri dahil olmak üzere Temel CSPM ve Defender CSPM planı özelliklerini karşılaştırma
- Microsoft Defender portalındaki risk tabanlı öncelik belirleme modelini kullanarak Bulut Güvenli Puanını ve güvenlik önerilerini yorumlama
- Saldırı yolu analizini kullanarak yapay zeka iş yüklerini hedefleyenler de dahil olmak üzere dışarıdan yararlanılabilir saldırı yollarını belirleme
- İlk Erişim— ortama giriş noktası olarak hizmet veren İnternet'te kullanıma sunulan kaynaklar
- Lateral Hareket—Bir saldırganın yapay zeka hizmetleri de dahil olmak üzere bir kaynak veya hizmetten diğerine takip edebileceği yollar
- Sızdırma— Hasta durumu kayıtları veya yapay zeka modeli eğitim veri kümeleri gibi kritik verilere yol açan yollar
- Ayrıcalık Yükseltme— saldırganların bir yol boyunca yükseltilmiş erişim kazanmasını sağlayan kimlik ve izin yanlış yapılandırmaları
- Güvenlik risklerini önceden keşfetmek için Bulut Güvenlik Gezgini'nde graf tabanlı sorgular çalıştırma