Az üzembe helyezés előtti generatív AI-összetevők kockázatainak feltárása
A Defender Cloud Security Posture Management (CSPM) csomagja a Felhőhöz készült Microsoft Defender segít javítani a generatív AI-alkalmazások biztonsági helyzetén azáltal, hogy azonosítja az AI-összetevőkben, például tárolólemezképekben és kódtárakban található generatív AI-kódtárak biztonsági réseit. Ez a cikk bemutatja, hogyan vizsgálhatja meg és azonosíthatja az alkalmazásokkal kapcsolatos biztonsági kockázatokat.
Előfeltételek
További információ a kockázatok vizsgálatáról a felhőbiztonsági kezelővel és a támadási útvonalakkal.
Ehhez Microsoft Azure-előfizetésre van szükség. Ha nem rendelkezik Azure-előfizetéssel, regisztrálhat egy ingyenes előfizetésre.
Engedélyezze a Felhőhöz készült Defender az Azure-előfizetésében.
Engedélyezze a Defender Cloud Security Posture Managementet (CSPM) az Azure-előfizetésében.
Legalább egy Azure OpenAI-erőforrással rendelkezik, amelyhez legalább egy modelltelepítés csatlakozik az Azure AI Foundry portálon keresztül.
A sebezhető generatív AI-tárolólemezképeken futó tárolók azonosítása
A felhőbiztonsági kezelővel azonosíthatók azok a tárolók, amelyek ismert biztonsági résekkel rendelkező, generatív AI-tárolólemezképeket futtatnak.
Jelentkezzen be az Azure Portalra.
Keresse meg és válassza a Felhőhöz készült Microsoft Defender> Cloud Security Explorert.
Válassza ki az ismert Generative AI-biztonsági réseket tartalmazó tárolólemezképeket futtató tárolót.
Válassza a Keresés lehetőséget.
Válassza ki az eredményt a részletek áttekintéséhez.
Válassza ki a csomópontot az eredmények áttekintéséhez.
Az Elemzések szakaszban válasszon egy CVE-azonosítót a legördülő menüből.
Válassza a Biztonsági rés lap megnyitása lehetőséget.
A javaslat szervizelése.
Sebezhető generatív AI-kódtárak azonosítása
A felhőbiztonsági kezelővel azonosíthatók az Azure OpenAI-t kiépítő sebezhető generatív AI-kódtárak.
Jelentkezzen be az Azure Portalra.
Keresse meg és válassza a Felhőhöz készült Microsoft Defender> Cloud Security Explorert.
Válassza ki az Azure OpenAI-lekérdezéssablont kiépítő Generative AI sebezhető kódtárakat.
Válassza a Keresés lehetőséget.
Válassza ki az eredményt a részletek áttekintéséhez.
Válassza ki a csomópontot az eredmények áttekintéséhez.
Az Elemzések szakaszban válasszon egy CVE-azonosítót a legördülő menüből.
Válassza a Biztonsági rés lap megnyitása lehetőséget.
A javaslat szervizelése.
