使用云安全状况管理识别安全风险
中级
安全工程师
Microsoft Defender for Cloud
Azure
在本模块中，你将使用Microsoft Defender for Cloud中的云安全状况管理（CSPM）来识别、确定和跟踪Azure环境（包括生成 AI 工作负载）的安全风险。 比较基础和Defender CSPM计划功能、解释基于风险的云安全功能分数、调查面向云和 AI 资源的攻击路径，并在云安全资源管理器中运行基于图形的查询，以主动发现隐藏的风险。
学习目标
完成本模块后，你将能够：
- 区分基础版 CSPM 和 Defender CSPM 方案功能，包括 AI 安全状况管理功能
- 使用 Microsoft Defender 门户中基于风险的优先顺序模型解释云安全功能分数和安全建议
- 使用攻击路径分析识别外部可利用的攻击路径，包括针对 AI 工作负荷的攻击路径
- 在云安全资源管理器中运行基于图形的查询，在Azure环境中主动发现安全风险
先决条件
- 对Microsoft Defender for Cloud的基本级别熟悉
- 了解Azure资源类型和Azure基于角色的访问控制（RBAC）
- 了解云安全概念，包括配置错误、漏洞和暴露
Azure 入门
选择适合你的 Azure 帐户。 即用即付或在最长 30 天内免费试用 Azure。 注册。