データと AI のセキュリティ ダッシュボード

Microsoft Defender for Cloudのデータと AI のセキュリティ ダッシュボードには、データと AI リソース、関連するリスク、保護状態を監視および管理するための一元化されたプラットフォームが用意されています。 ダッシュボードには、重大なセキュリティの問題、注意が必要なリソース、インターネットで公開されているリソースが強調表示され、予防的なリスク軽減が可能になります。 さらに、データ リソースと AI ワークロード内の機密データに関する分析情報を提供し、全体的なセキュリティ体制を強化します。

データと AI ダッシュボードの主な利点は、組織の最も重要なデータと AI セキュリティの問題を確認できることです。 この機能は、情報に基づいた意思決定を行い、リスクを軽減するための予防的な対策を講じるのに役立ちます。

データと AI のセキュリティ ダッシュボードの利点

データと AI のセキュリティ ダッシュボードでは、次のことができます。

  • 1 つのインターフェイス内のすべての組織データと AI リソースの統合ビュー。
  • データ ストレージの場所と、それを保持するリソースの種類に関する分析情報を得る。
  • データと AI リソースの保護対象範囲を評価します。
  • 攻撃パス、推奨事項、データ脅威分析を 1 か所で表示します。
  • 重要な脅威を軽減し、データと AI 環境のセキュリティ体制を改善します。
  • セキュリティ エクスプローラーでクエリを強調表示することで、有用なデータと AI の分析情報を検出します。
  • クラウド データ リソースと AI 資産内の機密データ リソースを特定して集計する

Note

データ セキュリティ ダッシュボード機能は、サブスクリプション レベルで有効になっています。 ダッシュボード情報は、サブスクリプション内のデータと AI リソース、およびサブスクリプションで有効になっているプランに基づいています。

ダッシュボードにフル アクセスするには、Defender Cloud Security Posture Management (CSPM) プランを有効にし、Defender CSPMの拡張機能の機密データ検出、ストレージのDefender、データベースのDefender、AI ワークロードの脅威保護を有効にする必要があります。

また、関連する各 Azure サブスクリプションを Microsoft.Security リソース プロバイダー に登録する必要があります。

また、次の項目も必要です。

アクセス許可:

  • Microsoft.Security/assessments/read
  • Microsoft.Security/assessments/subassessments/read
  • Microsoft.Security/alerts/read

ロール - セキュリティ エクスプローラーの最低限必要な特権ロールベースのアクセス制御ロール。

データと AI のセキュリティの概要

[データと AI のセキュリティの概要] セクションには、クラウドごとのクラウド データと AI 資産が表示されます。 これには、ストレージ資産、マネージド データベース、ホストされたデータベース (IaaS)、AI サービスに分類されたすべてのデータと AI リソースが含まれます。

ここでは、Defender CSPM、ストレージのDefender、データベースのDefender、AI 脅威保護によって完全に、部分的に、または保護されていないリソースを確認できます。 また、ダッシュボードには、重大度が高く重大な推奨事項アラートを持つデータと AI リソース、または対処が必要な攻撃パスが強調表示されます。

データ セキュリティ ビューの [概要] セクションを示すスクリーンショット。

主な問題

[上位の問題] セクションでは、それらに影響を与える重大な問題が原因で、最も迅速な注意が必要なリソースについて詳しく説明します。 このセクションでは、次の内容を示します。

  • 提示された MITRE ATT&CK 戦術に基づいて重大度が最も高いアラート。

  • 深刻度が「重大」および「高」の推奨事項。

  • 深刻度が「重大」および「高」の攻撃パス。

    データ セキュリティ ビューの [上位の問題] セクションを示すスクリーンショット。

データを詳しく見る

「データの詳細」セクションでは、データ リソースとそのリスクの詳細なビューを提供します。

このセクションには、次が含まれます。

  • 機密データの検出: クラウド データ リソースの最も一般的な機密情報の種類や秘密度ラベルなど、機密性の高い結果の概要を示します。

    Tip

    [ 秘密度設定の管理] を 選択して、[データの秘密度] ページに移動します。 [データの秘密度] ページでは、テナント レベルでクラウド リソースの 秘密度設定をカスタマイズ できます。 秘密度設定は、Purview コンプライアンス ポータルから選択した情報の種類とラベル (秘密度ラベルのしきい値を含む) に基づいて設定できます。

  • データ脅威の防止: ストレージ リソースとマネージド データベース リソースで検出されたアラートの概要を示します。

  • セキュリティ エクスプローラーのデータ クエリ: プレーンテキスト シークレットを持つデータ リソース、データベースへの外部ユーザー アクセス、機密データを含むパブリック ストレージなど、データ関連のリスクに関連する調査を支援するクエリを提供します。

  • インターネットで公開されるデータ リソース: インターネットに公開されているリソースの概要を、ストレージ資産、マネージド データベース、およびホステッド データベース別に分類します。 これらのリソースは、潜在的な脅威に対して脆弱です。

データ セキュリティ ダッシュボードの詳細セクションを示すスクリーンショット。

「AI の詳細な検討」

AI の詳細セクションでは、AI ワークロードに影響を与える最も重大な問題の概要を示します。

このセクションには、次が含まれます。

  • AI 検出: 環境内にあるすべての AI リソースの概要を示します。

  • AI 脅威保護: スキャンされたプロンプトの数と検出されたすべてのアラートの概要を、重大度別に並べ替えます。

  • セキュリティ エクスプローラーでの AI クエリ: AI に使用される機密データ リソースや、AI に使用される脆弱なコンテナーなど、AI 関連のリスクに関連する調査を支援するクエリを提供します。

  • 接地に使用されるインターネット公開リソース: インターネットに公開されている AI リソースの概要を、ストレージと検索資産別に分類して示します。

データ セキュリティ ダッシュボードの AI の詳細セクションを示すスクリーンショット。

関連するコンテンツ

  • Last updated on