Изучение рисков для предварительного развертывания артефактов искусственного интеллекта
План управления облачной безопасностью в Defender Cloud Security (CSPM) в Microsoft Defender для облака помогает повысить уровень безопасности создаваемых приложений ИИ, определив уязвимости в созданных библиотеках ИИ, которые существуют в артефактах ИИ, таких как образы контейнеров и репозитории кода. В этой статье объясняется, как изучить, определить риски безопасности для этих приложений.
Необходимые компоненты
Узнайте об управлении безопасностью искусственного интеллекта.
Узнайте больше о анализе рисков с помощью обозревателя облачных систем безопасности и путей атак.
Вам потребуется подписка Microsoft Azure . Если у вас нет подписки Azure, вы можете зарегистрироваться для бесплатной подписки.
Включите Defender для облака в подписке Azure.
Включите службу управления posture Defender Cloud Security (CSPM) в подписке Azure.
У вас есть по крайней мере один ресурс Azure OpenAI, с хотя бы одним развертыванием модели, подключенным к нему через Azure AI Studio.
Определение контейнеров, работающих на уязвимых образах контейнеров искусственного интеллекта
Обозреватель облачной безопасности можно использовать для идентификации контейнеров, на которых выполняются образы контейнеров СИ с известными уязвимостями.
Войдите на портал Azure.
Найдите и выберите Microsoft Defender для облака> Cloud Security Explorer.
Выберите образы контейнеров под управлением известных шаблонов запросов к уязвимостям сгенерируемым ИИ.
Нажмите Поиск.
Выберите результат для просмотра сведений.
Выберите узел, чтобы просмотреть результаты.
В разделе аналитики выберите идентификатор CVE в раскрывающемся меню.
Выберите "Открыть страницу уязвимости".
Определение уязвимых репозиториев кода искусственного интеллекта
Обозреватель облачной безопасности можно использовать для выявления уязвимых репозиториев кода искусственного интеллекта, которые подготавливают Azure OpenAI.
Войдите на портал Azure.
Найдите и выберите Microsoft Defender для облака> Cloud Security Explorer.
Выберите репозитории кода, уязвимые для создания ИИ, которые подготавливают шаблон запроса Azure OpenAI .
Нажмите Поиск.
Выберите результат для просмотра сведений.
Выберите узел, чтобы просмотреть результаты.
В разделе аналитики выберите идентификатор CVE в раскрывающемся меню.
Выберите "Открыть страницу уязвимости".
