Özet
Artık bulut ve yapay zeka iş yükleri genelinde güvenlik risklerini belirlemek için yapılandırılmış, risk odaklı bir yaklaşıma sahipsiniz. Contoso Healthcare Systems için bu, yüzlerce günlük güvenlik bulgusunun hasta önceliklendirme yardımcısını ve tıbbi kayıtları özetleme hizmetlerini koruyan öncelikli, eyleme dönüştürülebilir bir içgörü kümesine dönüştürülmesi anlamına gelir.
Temel CSPM'nin temel güvenlik duruş görünürlüğü sağlarken Defender CSPM, AI Bill of Materials (AI Ürün Reçetesi) bulma, saldırı yolu analizi ve Cloud Security Explorer gibi gelişmiş özelliklerin kilidini nasıl açtığını keşfettiniz. Buluta Genel Bakış panosu ve yapay zeka iş yükü bulma özellikleri, Contoso'nun güvenlik ekibine Azure OpenAI ve Azure Yapay Zeka Atölyesi dağıtımlarının yanı sıra daha geniş Azure iş yükleri için ayrılmış görünürlük sağlar.
Microsoft Defender portalında risk tabanlı öncelik belirleme modelini kullanarak Bulut Güvenli Puanını yorumlamayı öğrendinsiniz. Bir güvenlik uzmanı olarak İnternet'e maruz kalma, veri duyarlılığı, kritiklik ve yanal hareket potansiyelinin en tehlikeli güvenlik açıklarını ortaya çıkarabilmek için nasıl bir araya geldiklerini anlayarak Contoso, en önemli oldukları yerde düzeltme çalışmalarına odaklanabilir. Yapay zekaya özgü öneriler, üretici yapay zeka iş yüklerinin uygun güvenlik dikkatini almasını sağlar.
Yapay zeka iş yükleri de dahil olmak üzere yüksek değerli varlıkları hedefleyen dışarıdan yararlanılabilir yolları belirlemek için saldırı yolu analizini kullandınız. Saldırı Yolu Haritası, MITRE ATT ve CK bağlamsallaştırılmış saldırı zincirleri boyunca giriş noktalarını, boğulma noktalarını ve savunmasız düğümleri ortaya çıkararak Contoso'ya açıktan yararlanma gerçekleşmeden önce gerçekçi saldırgan senaryolarını anlamasına yardımcı olur.
Bulut Güvenlik Gezgini'nde Azure ortamlardaki riskleri proaktif olarak avlamak için graf tabanlı sorgular çalıştırmıştınız. Önceden oluşturulmuş şablonlar ve özel sorgular, Contoso ekibinin geleneksel taramaların kaçırabileceği yanlış yapılandırmaları, pozlama desenlerini ve uyumluluk boşluklarını keşfetmesine olanak sağlar.
Bu özelliklerle Contoso'nun güvenlik ekibi duruş kapsamını değerlendirebilir, en tehlikeli bulguları önceliklendirebilir, sömürü zincirlerini izleyebilir ve reaktif uyarı yanıtından sürekli, bağlama duyarlı risk belirlemeye geçiş yaparak gizli riskleri proaktif olarak avlayabilir.