总结
你现在有一种结构化、风险驱动的方法，用于识别云和 AI 工作负载之间的安全风险。 对于 Contoso Healthcare Systems，这意味着将数百个日常安全发现转变为优先、可操作的见解集，以保护其患者会审助理和医疗记录汇总服务。
你了解了 Foundational CSPM 如何提供基本态势可见性，同时Defender CSPM解锁高级功能，包括 AI 材料清单发现、攻击路径分析和云安全资源管理器。 云概述仪表板和 AI 工作负载发现功能使 Contoso 的安全团队能够专门了解其Azure OpenAI 和Azure AI Foundry部署及其更广泛的Azure工作负载。
你已了解如何在 Microsoft Defender 门户中使用基于风险的优先顺序模型解释云安全功能分数。 作为安全专家，Contoso 通过了解互联网暴露、数据敏感度、关键性和横向移动潜力如何结合在一起，优先确定最危险的漏洞，从而将修复工作集中在最重要的领域。 AI 专项建议可确保其生成式 AI 工作负载获得适当的安全关注。
你使用了攻击路径分析来识别面向高价值资产（包括 AI 工作负载）的外部可利用路径。 攻击路径映射显示基于 MITRE ATT&CK 上下文的攻击链上的入口点、瓶颈点和易受攻击的节点，帮助 Contoso 在攻击发生之前了解真实攻击者场景。
在云安全资源管理器中运行基于图形的查询，以主动搜寻Azure环境中的风险。 预生成的模板和自定义查询让 Contoso 的团队发现传统扫描可能错过的错误配置、暴露模式和合规性差距。
借助这些功能，Contoso 的安全团队可以评估状况覆盖率、确定最危险的发现优先级、跟踪利用链，并主动搜寻隐藏风险，从反应警报响应转向持续上下文感知的风险识别。