Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Der Plan Defender Cloud Security Posture Management (CSPM) in Microsoft Defender for Cloud hilft Ihnen, die Sicherheitslage von generativen KI-Apps zu verbessern, indem er Sicherheitslücken in generativen KI-Bibliotheken identifiziert, die in Ihren KI-Artefakten wie Container-Images und Code-Repositorys vorhanden sind. In diesem Artikel erfahren Sie, wie Sie die Sicherheitsrisiken für diese Anwendungen ermitteln und identifizieren können.
Voraussetzungen
Lesen Sie mehr über die KI-Sicherheitsstatusverwaltung.
Erfahren Sie mehr über die Untersuchung von Risiken mit dem Cloudsicherheits-Explorer und Angriffspfaden.
Sie benötigen ein Microsoft Azure -Abonnement. Sollten Sie über kein Azure-Abonnement verfügen, können Sie sich für ein kostenloses Abonnement registrieren.
Aktivieren Sie Defender for Cloud für Ihr Azure-Abonnement.
Aktivieren Sie Defender Cloud Security Posture Management (CSPM) in Ihrem Azure-Abonnement.
Sie verfügen über mindestens eine Azure OpenAI-Ressource, wobei mindestens eine Modellimplementierung über das Azure AI Foundry-Portal verbunden ist.
Identifizieren Sie Container, die auf verwundbaren Container-Images für generative KI basieren
Der Cloudsicherheitsexplorer kann verwendet werden, um Container zu identifizieren, auf denen generative KI-Container-Images mit bekannten Sicherheitslücken ausgeführt werden.
Melden Sie sich im Azure-Portal an.
Suchen Sie nach Microsoft Defender für Cloud>Cloud Security Explorer, und wählen Sie sie aus.
Wählen Sie die Abfragevorlage Container, in denen Container-Images mit bekannten Schwachstellen in generativer KI ausgeführt werden aus.
Wählen Sie Suchen.
Wählen Sie ein Ergebnis aus, um seine Details zu überprüfen.
Wählen Sie einen Knoten aus, um die Ergebnisse zu überprüfen.
Wählen Sie im Abschnitt Einblicke eine CVE-ID aus dem Dropdownmenü aus.
Wählen Sie Seite „Sicherheitsrisiko“ öffnen aus.
Identifizieren anfälliger generativer KI-Coderepositorys
Der Cloudsicherheitsexplorer kann verwendet werden, um anfällige generative KI-Coderepositorys zu identifizieren, die Azure OpenAI bereitstellen.
Melden Sie sich im Azure-Portal an.
Suchen Sie nach Microsoft Defender für Cloud>Cloud Security Explorer, und wählen Sie sie aus.
Wählen Sie die Abfragevorlage Anfällige Code-Repositorys für generative KI, die Azure OpenAI bereitstellen aus.
Wählen Sie Suchen.
Wählen Sie ein Ergebnis aus, um seine Details zu überprüfen.
Wählen Sie einen Knoten aus, um die Ergebnisse zu überprüfen.
Wählen Sie im Abschnitt Einblicke eine CVE-ID aus dem Dropdownmenü aus.
Wählen Sie Seite „Sicherheitsrisiko“ öffnen aus.
