Introduction

  • 2 minutos

Os Serviços Financeiros da Contoso executam Azure modelos OpenAI por meio do Microsoft Foundry para dar suporte à análise de documentos e à pesquisa regulatória. Esses modelos processam prompts que contêm dados financeiros confidenciais — detalhes da conta do cliente, registros de transação e descobertas de conformidade. A equipe de segurança habilitou o Defender para Aplicativos de Nuvem para proteger os agentes do Copilot Studio na camada de sessão. Mas os serviços de IA do Azure que impulsionam as implantações do Foundry da Contoso não têm nenhuma detecção de ameaças habilitada. Se um invasor tentar um jailbreak ou exfiltração de dados por meio da camada de inferência do modelo, a equipe de segurança não terá nenhum alerta, nenhuma evidência e nenhuma visibilidade.

Microsoft Defender para Nuvem inclui um plano de Proteção de Carga de Trabalho de Nuvem para serviços de IA, o plano Defender para Serviços de IA. Quando você habilita a funcionalidade em uma assinatura do Azure, o Defender para Nuvem verifica tokens de texto durante a inferência e gera alertas de segurança para ameaças como tentativas de jailbreak, vazamento de dados e roubo de credenciais. Esses alertas se integram no Microsoft Defender XDR juntamente com seus sinais de identidade, endpoints e aplicativos em nuvem existentes.

Este módulo orienta você na habilitação e configuração do plano Defender para Serviços de IA e, em seguida, usando o painel de segurança de Dados e IA para monitorar a cobertura de proteção em suas assinaturas.

Objetivos de aprendizagem

Neste módulo, você saberá como:

  • Habilitar o plano Defender para Serviços de IA e configurar seus componentes para uma assinatura Azure
  • Investigar alertas de proteção contra ameaças de IA no portal do Defender
  • Monitore a postura de segurança de IA usando o painel de controle de segurança de Dados e IA no Microsoft Defender para Nuvem

Pré-requisitos

Antes de começar, você deve ter:

  • Experiência ao navegar Microsoft Defender para Nuvem no portal do Azure
  • Familiaridade com a habilitação de planos de proteção de carga de trabalho Defender para Nuvem
  • Noções básicas sobre conceitos de Serviços de IA do Azure (Azure OpenAI, implantações de modelo)
  • Função de Owner ou Contributor na assinatura de destino no Azure