介绍
Contoso Healthcare Systems 运营大型Azure环境，其中包括核心临床和管理工作负荷。 Contoso 正在扩展 AI 支持的应用程序，这是一个基于 openAI Azure 构建的病人会审助手，也是在 Azure AI Foundry 上运行的 AI 驱动的医疗记录汇总服务。 安全团队每天收到数百条安全建议。 团队没有结构化方法来确定哪些风险代表对患者数据、AI 模型完整性或业务连续性的真正、可利用的威胁。
Microsoft Defender for Cloud的云安全状况管理（CSPM）功能提供持续可见性、基于风险的优先顺序、攻击路径分析和主动风险搜寻，以准确应对这一挑战。 CSPM 通过向你展示攻击者如何利用它们来访问关键资产，帮助你确定哪些配置错误和暴露最重要。
在本模块中，你将了解如何使用 CSPM 功能来识别和确定Azure环境中的安全风险的优先级。 具体而言，你将：
- 比较基础 CSPM 和 Defender CSPM 计划的功能，包括 AI 安全态势管理功能
- 使用 Microsoft Defender 门户中基于风险的优先顺序模型解释云安全功能分数和安全建议
- 使用攻击路径分析识别外部可利用的攻击路径，包括面向 AI 工作负载的攻击路径
- 初始访问——暴露于互联网的资源，作为环境中的入口点
- 横向移动 - 攻击者可以从一个资源转移到另一个资源的路径，包括通往 AI 服务的路径。
- 外泄 - 导致关键数据的路由，例如患者健康记录或 AI 模型训练数据集
- 特权提升 - 标识和权限配置错误，使攻击者能够在路径上获取提升的访问权限
- 在云安全资源管理器中运行基于图形的查询，主动发现安全风险