Partager via

Base de référence de sécurité Azure pour Azure AI Studio

  • Article

Cette base de référence de sécurité applique des conseils du benchmark de sécurité cloud Microsoft version 1.0 à Azure AI Studio. Le point de référence de sécurité du cloud Microsoft fournit des recommandations sur la façon dont vous pouvez sécuriser vos solutions cloud sur Azure. Le contenu est regroupé par les contrôles de sécurité définis par le benchmark de sécurité cloud Microsoft et les instructions associées applicables à Azure AI Studio.

Vous pouvez superviser cette base de référence de la sécurité et ses recommandations en utilisant Microsoft Defender pour le cloud. Les définitions d’Azure Policy sont répertoriées dans la section Conformité réglementaire de la page du portail de Microsoft Defender pour le cloud.

Lorsqu’une fonctionnalité a des définitions Azure Policy pertinentes, elles sont répertoriées dans cette base de référence pour vous aider à mesurer la conformité aux recommandations et contrôles du benchmark de sécurité cloud Microsoft. Certaines suggestions peuvent nécessiter un plan Microsoft Defender payant pour activer des scénarios particuliers de sécurité.

Remarque

Les fonctionnalités non applicables à Azure AI Studio ont été exclues. Pour voir comment Azure AI Studio est entièrement mappé au benchmark de sécurité cloud Microsoft, consultez le fichier complet de mappage de la base de référence de sécurité Azure AI Studio.

Profil de sécurité

Le profil de sécurité récapitule les comportements à impact élevé d’Azure AI Studio, ce qui peut entraîner une augmentation des considérations de sécurité.

Attribut comportement du service Valeur
Catégorie de produit IA+ML
Le client peut accéder à HOST/OS Accès complet
Le service peut être déployé dans le réseau virtuel du client True
Stocke le contenu du client au repos True

Sécurité du réseau

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : sécurité réseau.

NS-1 : Établir des limites de segmentation réseau

Fonctionnalités

Intégration du réseau virtuel

Description : Le service prend en charge le déploiement dans un réseau virtuel (VNet) privé d’un client. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Partagé

Conseils de configuration : vous pouvez configurer la connexion de liaison privée pour accéder à Azure AI Studio à partir de votre réseau virtuel. Vous pouvez utiliser la fonctionnalité d’isolation réseau managée intégrée pour fournir une isolation réseau pour vos ressources informatiques sur Azure AI Studio, comme l’instance de calcul.

Référence : Comment configurer une liaison privée pour Azure AI Hub

Prise en charge des groupes de sécurité réseau

Description : Le trafic de réseau du service respecte l’affectation de règles aux groupes de sécurité réseau sur ses sous-réseaux. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : le groupe de sécurité réseau (NSG) est pris en charge par Azure AI Studio. Il incombe aux clients de s’assurer que les stratégies sont correctement configurés et d’appliquer le groupe de sécurité réseau aux ressources.

Conseils de configuration : Utilisez des groupes de sécurité réseau (NSG) pour restreindre ou surveiller le trafic par port, protocole, adresse IP source ou adresse IP de destination. Créez des règles NSG pour restreindre les ports ouverts de votre service (par exemple, pour empêcher l’accès aux ports de gestion à partir de réseaux non approuvés). N’oubliez pas que par défaut, les groupes de sécurité réseau refusent tout le trafic entrant, mais autorisent le trafic provenant du réseau virtuel et d’équilibreurs de charge Azure.

NS-2 : Sécuriser les services cloud avec des contrôles réseau

Fonctionnalités

Description : Fonctionnalité de filtrage IP natif du service pour le filtrage du trafic réseau (à ne pas confondre avec le groupe de sécurité réseau ou Pare-feu Azure). Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Guide de configuration : Déployer des points de terminaison privés pour toutes les ressources Azure qui prennent en charge la fonctionnalité Private Link, afin d’établir un point d’accès privé pour les ressources.

Référence : Comment configurer une liaison privée pour Azure AI Hub

Désactiver l’accès public au réseau

Description : Le service prend en charge la désactivation de l’accès au réseau public via l’utilisation d’une règle de filtrage de liste de contrôle d’accès IP au niveau du service (et non pas NSG ou Pare-feu Azure) ou l’utilisation du bouton bascule pour activer « Désactiver l’accès réseau public ». Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : La désactivation de l’accès à Internet public est prise en charge par Azure AI Studio, le client peut configurer Azure Private Link pour un accès sécurisé à Azure AI Studio et aux ressources de calcul.

Guide de configuration : Désactivez l’accès réseau public à l’aide de la règle de filtrage ACL IP au niveau du service ou d’un commutateur bascule pour l’accès au réseau public.

Référence : Comment configurer une liaison privée pour Azure AI Hub

Gestion des identités

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Gestion des identités.

IM-1 : utiliser le système centralisé d’identité et d’authentification

Fonctionnalités

Azure AD Authentication requis pour l’accès au plan de données

Description : Le service prend en charge l’utilisation de l’authentification Azure AD pour l’accès au plan de données. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True True Microsoft

Notes de fonctionnalité : le contrôle d’accès en fonction du rôle Azure est utilisé pour gérer l’accès à Azure AI Studio avec des rôles prédéfinis. Les utilisateurs de votre ID Microsoft Entra doivent avoir des rôles attribués pour accéder aux ressources dans Azure AI Studio.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : /azure/ai-studio/concepts/rbac-ai-studio

Méthodes d’authentification locales pour l’accès au plan de données

Description : Méthodes d’authentification locales prises en charge pour l’accès au plan de données, telles que le nom d’utilisateur local et le mot de passe. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Notes de fonctionnalité : L’authentification locale au plan de données n’est pas prise en charge par Azure AI Studio. Les clients doivent utiliser l’ID Azure Entra pour gérer l’accès au plan de données. Toutefois, le client peut configurer l’authentification locale pour l’instance de calcul désactivée par défaut.

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

IM-3 : gérer les identités d’application de façon sécurisée et automatique

Fonctionnalités

Identités managées

Description : Les actions du plan de données prennent en charge l’authentification en utilisant des identités managées. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : L’identité managée est prise en charge par Azure AI Studio. Toutefois, les clients doivent s’assurer que l’identité managée est correctement configurée pour les ressources cibles afin d’activer l’accès.

Conseils de configuration : Utilisez des identités managées Azure au lieu des principaux de service si possible, ce qui peut s’authentifier auprès des services et ressources Azure qui prennent en charge l’authentification Azure Active Directory (Azure AD). La plateforme assure entièrement la gestion, la rotation et la protection des informations d’identification d’identité managée, ce qui évite les informations d’identification codées en dur dans le code source ou les fichiers de configuration.

Principaux de service

Description : Le plan de données prend en charge l’authentification en utilisant des principaux de service. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : Les principaux de service sont pris en charge par Azure AI Studio et peuvent être configurés pour les ressources prenant en charge le projet IA, notamment le compte de stockage et Azure Key Vault, etc.

Aide sur la configuration : Il n’existe aucune aide Microsoft actuelle pour la configuration de cette fonctionnalité. Veuillez vérifier et déterminer si votre organisation souhaite configurer cette fonctionnalité de sécurité.

IM-7 : restreindre l’accès aux ressources en fonction des conditions

Fonctionnalités

Accès conditionnel pour le plan de données

Description : Vous pouvez contrôler l’accès au plan de données en utilisant des stratégies d’accès conditionnel Azure AD. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Remarques sur les fonctionnalités : l’accès conditionnel est pris en charge par Azure AI Studio. Toutefois, les clients doivent configurer les stratégies qui ne sont pas activées par défaut.

Conseils de configuration : Définissez les conditions et critères applicables pour l’accès conditionnel Azure Active Directory (Azure AD) dans la charge de travail. Tenez compte des cas d’usage courants tels que le blocage ou l’octroi d’accès à partir d’emplacements spécifiques, le blocage du comportement de connexion risquée ou l’exigence d’appareils gérés par l’organisation pour des applications spécifiques.

IM-8 : restreindre l’exposition des informations d’identification et des secrets

Fonctionnalités

Prise en charge de l’intégration et du stockage des informations d’identification et des secrets de service dans Azure Key Vault

Description : Le plan de données prend en charge l’utilisation d’Azure Key Vault pour le magasin des secrets et des informations d’identification. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True True Microsoft

Notes de fonctionnalité : les clients peuvent utiliser Azure Key Vault pour gérer des secrets tels que des chaîne de connexion pour vos connexions de ressources. Pour l’isolation des données, les secrets ne peuvent pas être récupérés entre les projets via des API.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : /azure/ai-studio/concepts/architecture

Accès privilégié

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Accès privilégié.

PA-1 : séparer et limiter les utilisateurs hautement privilégiés/administratifs

Fonctionnalités

Comptes d’administrateur local

Description : Le service présente le concept d’un compte administratif local. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True True Microsoft

Notes de fonctionnalité : lors de la création d’une instance de calcul, les clients peuvent configurer l’accès racine sous la page de sécurité. Évitez l’utilisation des méthodes ou comptes d’authentification locaux, celles-ci doivent être désactivées dans la mesure du possible. Utilisez plutôt Azure AD pour l’authentification, lorsque cela est possible.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : Création et gestion d’instances de calcul dans Azure AI Studio

PA-7 : Suivre le principe JEA, Just Enough Administration (privilège minimum)

Fonctionnalités

RBAC Azure pour des plans de données

Description : Vous pouvez utiliser le contrôle d’accès en fonction du rôle (RBAC) Azure (RBAC Azure) pour l’accès managé aux actions de plan de données du service. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True True Microsoft

Notes de fonctionnalité : le contrôle d’accès en fonction du rôle Azure est pris en charge par Azure AI Studio avec des rôles prédéfinis. Les clients doivent attribuer les rôles aux utilisateurs avant de pouvoir accéder à Azure AI Studio.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : /azure/ai-studio/concepts/rbac-ai-studio

PA-8 : Déterminer le processus d’accès pour la prise en charge du fournisseur de cloud

Fonctionnalités

Customer Lockbox

Description : Customer Lockbox peut être utilisé pour l’accès au support Microsoft. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

Protection des données

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Protection des données.

DP-1 : Découvrir, classer et étiqueter des données sensibles

Fonctionnalités

Découverte et classification des données sensibles

Description : Les outils (tels qu’Azure Purview ou Azure Protection des données) peuvent être utilisés pour la découverte et la classification des données dans le service. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Notes de fonctionnalité : La découverte et la classification des données sensibles ne sont pas prises en charge par Azure AI Studio pour l’instant. Bien que les données en transit et au repos soient chiffrées, les clients doivent envisager des fonctionnalités configurables, notamment l’isolation réseau, le contrôle d’accès, etc. pour protéger les données.

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

DP-2 : surveiller les anomalies et les menaces ciblant les données sensibles

Fonctionnalités

Fuite de données/protection contre la perte

Description : Le service prend en charge la solution DLP pour surveiller le déplacement des données sensibles (dans le contenu du client). Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Remarques de fonctionnalité : La solution de prévention des fuites de données/protection contre la perte (DLP) n’est pas prise en charge pour l’instant par Azure AI Studio. Le client doit envisager d’appliquer des contrôles qui permettent de sécuriser les données, notamment l’isolation réseau, la gestion des accès, etc.

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

DP-3 : chiffrer les données sensibles en transit

Fonctionnalités

Chiffrement des données en transit

Description : Le service prend en charge le chiffrement de données en transit pour le plan de données. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True True Microsoft

Notes de fonctionnalité : Azure AI Studio utilise le chiffrement pour protéger les données au repos et en transit. Par défaut, les clés gérées par Microsoft sont utilisées pour le chiffrement.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

DP-4 : activer le chiffrement des données au repos par défaut

Fonctionnalités

Chiffrement des données au repos à l’aide de clés de plateforme

Description : le chiffrement des données au repos à l’aide de clés de plateforme est pris en charge, tout contenu client au repos est chiffré avec ces clés gérées par Microsoft. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True True Microsoft

Notes de fonctionnalité : Azure AI repose sur plusieurs services Azure. Les données sont stockées en toute sécurité à l’aide de clés de chiffrement que Microsoft fournit par défaut.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

DP-5 : utiliser l’option de clé gérée par le client dans le chiffrement des données au repos si nécessaire

Fonctionnalités

Chiffrement des données au repos à l’aide de CMK

Description : Le chiffrement des données au repos à l’aide de clés gérées par le client est pris en charge pour le contenu client stocké par le service. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : Azure AI Studio utilise le chiffrement pour protéger les données au repos et en transit. Par défaut, les clés gérées par Microsoft sont utilisées pour le chiffrement. Toutefois, les clients peuvent utiliser leurs propres clés de chiffrement (clés gérées par le client, CMK). Les clients choisissent d’utiliser cette fonctionnalité doivent charger leurs clés dans Azure Key Vault pour tirer parti de la fonctionnalité.

Conseils de configuration : si nécessaire pour la conformité réglementaire, définissez le cas d’usage et l’étendue du service où le chiffrement à l’aide de clés gérées par le client est nécessaire. Activez et implémentez le chiffrement des données au repos à l’aide de la clé gérée par le client dans ces services.

Référence : /azure/ai-services/encryption/cognitive-services-encryption-keys-portal

DP-6 : Utiliser un processus sécurisé de gestion de clés

Fonctionnalités

Gestion des clés dans Azure Key Vault

Description : Le service prend en charge l’intégration d’Azure Key Vault pour toutes les clés, secrets ou certificats du client. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True True Microsoft

Remarques sur les fonctionnalités : lorsqu’une ressource Azure AI Hub est créée, un coffre de clés Azure est requis en tant que ressource dépendante.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : Architecture d’Azure AI Studio

DP-7 : utiliser un processus de gestion des certificats sécurisé

Fonctionnalités

Gestion des certificats dans Azure Key Vault

Description : Le service prend en charge l’intégration d’Azure Key Vault pour tous les certificats clients. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

Gestion des ressources

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Gestion des ressources.

AM-2 : Utiliser uniquement des services approuvés

Fonctionnalités

Prise en charge d’Azure Policy

Description : Vous pouvez monitorer et appliquer des configurations de service via Azure Policy. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : Azure AI Studio fournit des stratégies Azure intégrées. Toutefois, les stratégies ne sont pas activées par défaut. Les clients doivent passer en revue et choisir d’activer les stratégies si nécessaire.

Conseils de configuration : Utilisez Microsoft Defender pour le cloud pour configurer Azure Policy pour auditer et appliquer les configurations de vos ressources Azure. Utilisez Azure Monitor pour créer des alertes en cas d’écart de configuration détecté sur les ressources. Utilisez azure Policy [refuser] et [déployer s’il n’existe pas] effets pour appliquer une configuration sécurisée sur les ressources Azure.

Référence : /azure/ai-services/policy-reference

AM-5 : Utiliser uniquement des applications approuvées dans une machine virtuelle

Fonctionnalités

Microsoft Defender pour le cloud - Contrôles d’application adaptatifs

Description : le service peut limiter les applications clientes qui s’exécutent sur la machine virtuelle à l’aide de contrôles d’application adaptatifs dans Microsoft Defender pour le cloud. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Notes de fonctionnalité : l’installation de l’agent Microsoft Defender pour serveurs n’est actuellement pas prise en charge.

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

Journalisation et détection des menaces

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Journalisation et détection des menaces.

LT-1 : activer les fonctionnalités de détection des menaces

Fonctionnalités

Microsoft Defender pour les offres de services/produits

Description : Le service dispose d’une solution Microsoft Defender spécifique à l’offre pour surveiller et alerter sur les problèmes de sécurité. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : Microsoft Defender peut être configuré pour différentes ressources attachées à Azure AI Studio. Le client peut consulter la disponibilité via la documentation Micrsoft Defender.

Conseils de configuration : Utilisez Azure Active Directory (Azure AD) comme méthode d’authentification par défaut pour contrôler l’accès à votre plan de gestion. Lorsque vous recevez une alerte de Microsoft Defender pour Key Vault, examinez et répondez à l’alerte.

Référence : Produits et services Microsoft Defender

LT-4 : Activer la journalisation pour l’examen de sécurité

Fonctionnalités

Journaux des ressources Azure

Description : le service produit des journaux de ressources qui peuvent fournir des métriques et une journalisation spécifiques au service améliorées. Le client peut configurer ces journaux de ressources et les envoyer à leur propre récepteur de données, comme un compte de stockage ou un espace de travail d’analytique des journaux d’activité. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True True Microsoft

Notes de fonctionnalité : Azure Monitor et Azure Log Analytics fournissent une surveillance et une journalisation pour les ressources sous-jacentes utilisées par Azure AI Studio.

Conseils de configuration : aucune configuration supplémentaire n’est requise, car elle est activée sur un déploiement par défaut.

Référence : Architecture d’Azure AI Studio

Gestion des postures et des vulnérabilités

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Posture et gestion des vulnérabilités.

PV-3 : définir et établir des configurations sécurisées pour les ressources de calcul

Fonctionnalités

Azure Automation – State Configuration

Description : Azure Automation State Configuration peut être utilisé pour maintenir la configuration de sécurité du système d’exploitation. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

Agent de configuration invité Azure Policy

Description : l’agent de configuration invité Azure Policy peut être installé ou déployé en tant qu’extension pour les ressources de calcul. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : Azure AI Studio fournit des stratégies Azure intégrées. Toutefois, les stratégies ne sont pas activées par défaut. Les clients doivent passer en revue et choisir d’activer les stratégies si nécessaire.

Aide sur la configuration : Il n’existe aucune aide Microsoft actuelle pour la configuration de cette fonctionnalité. Veuillez vérifier et déterminer si votre organisation souhaite configurer cette fonctionnalité de sécurité.

Référence : /azure/ai-services/policy-reference

Images de machine virtuelle personnalisées

Description : le service prend en charge l’utilisation d’images de machine virtuelle fournies par l’utilisateur ou d’images prédéfini à partir de la Place de marché avec certaines configurations de référence pré-appliquées. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Notes de fonctionnalité : L’image de machine virtuelle sur les ressources de calcul est gérée par Microsoft et les images de machine virtuelle personnalisées ne sont pas prises en charge.

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

Images de conteneurs personnalisées

Description : le service prend en charge l’utilisation d’images conteneur fournies par l’utilisateur ou d’images prédéfini à partir de la Place de marché avec certaines configurations de référence pré-appliquées. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : les clients peuvent choisir d’utiliser une image conteneur personnalisée sur les ressources de calcul attachées au projet IA.

Conseils de configuration : Utiliser une image renforcée préconfigurée d’un fournisseur approuvé tel que Microsoft ou créer la base de référence de configuration sécurisée souhaitée dans le modèle d’image conteneur

PV-5 : effectuer des évaluations des vulnérabilités

Fonctionnalités

Évaluation des vulnérabilités à l’aide de Microsoft Defender

Description : Le service peut être analysé pour analyser les vulnérabilités à l’aide de Microsoft Defender pour le cloud ou d’autres fonctionnalités d’évaluation des vulnérabilités incorporées des services Microsoft Defender (y compris Microsoft Defender pour serveur, registre de conteneurs, App Service, SQL et DNS). Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Conseils de configuration : suivez les recommandations de Microsoft Defender pour le cloud pour effectuer des évaluations des vulnérabilités sur vos machines virtuelles Azure, images conteneur et serveurs SQL.

Référence : Gestion des vulnérabilités pour Azure AI Studio

PV-6 : corriger rapidement et automatiquement les vulnérabilités

Fonctionnalités

Azure Automation Update Management

Description : le service peut utiliser Azure Automation Update Management pour déployer automatiquement des correctifs et des mises à jour. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Notes de fonctionnalité : Azure Automation Update n’est pas pris en charge par Azure AI Studio. Les déploiements peuvent tirer parti des images de machine virtuelle et des images Docker. Les méthodes de mise à jour/correctif et la fréquence sont documentées dans la documentation - Gestion des vulnérabilités pour Azure AI Studio (/en-us/azure/ai-studio/concepts/vulnerability-management).

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

Sécurité des points de terminaison

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : sécurité des points de terminaison.

ES-1 : utiliser la protection évolutive des points de terminaison (PEPT)

Fonctionnalités

EDR Solution

Description : La fonctionnalité EDR (Endpoint Detection and Response) telle qu’Azure Defender pour les serveurs peut être déployée dans le point de terminaison. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

ES-2 : Utiliser un logiciel anti-programmes malveillants moderne

Fonctionnalités

Solution anti-programme malveillant

Description : Fonctionnalité anti-programme malveillant telle que Antivirus Microsoft Defender, Microsoft Defender pour point de terminaison peuvent être déployées sur le point de terminaison. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Notes de fonctionnalité : la solution anti-programme malveillant n’est pas prise en charge sur les points de terminaison d’Azure AI Studio. Toutefois, les clients peuvent choisir d’installer des solutions anti-programme malveillant sur l’instance de calcul. Pour plus d’informations, reportez-vous à /en-us/azure/ai-studio/concepts/vulnerability-management#compute-instance.

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

ES-3 : Vérifier que les logiciels et signatures anti-programme malveillant sont mis à jour

Fonctionnalités

Surveillance de l’intégrité des solutions anti-programmes malveillants

Description : La solution anti-programme malveillant fournit une surveillance de l’état d’intégrité pour les mises à jour de la plateforme, du moteur et des signatures automatiques. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Remarques sur les fonctionnalités : les clients peuvent choisir d’installer des solutions anti-programme malveillant sur l’instance de calcul attachée au projet IA.

Conseils de configuration : Configurez votre solution anti-programme malveillant pour vous assurer que la plateforme, le moteur et les signatures sont mis à jour rapidement et de manière cohérente et leur état peut être surveillé.

Référence : /azure/ai-studio/concepts/vulnerability-management

Sauvegarde et récupération

Pour plus d’informations, consultez le benchmark de sécurité cloud Microsoft : Sauvegarde et récupération.

BR-1 : Garantir des sauvegardes automatiques régulières

Fonctionnalités

Azure Backup

Description : le service peut être sauvegardé par le service Sauvegarde Azure. Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
True False Client

Notes de fonctionnalité : La sauvegarde Azure peut être configurée sur le compte de stockage attaché au projet IA.

Conseils de configuration : activez Sauvegarde Azure et configurez la source de sauvegarde (par exemple, Azure Machines Virtuelles, SQL Server, bases de données HANA ou partages de fichiers) sur une fréquence souhaitée et avec une période de rétention souhaitée. Pour Azure Machines Virtuelles, vous pouvez utiliser Azure Policy pour activer les sauvegardes automatiques.

Référence : Configurer et gérer la sauvegarde pour les objets blob Azure à l’aide de Sauvegarde Azure

Fonctionnalité de sauvegarde native du service

Description : Le service prend en charge sa propre fonctionnalité de sauvegarde native (si vous n’utilisez pas Sauvegarde Azure). Plus d’informations

Pris en charge Activé par défaut Responsabilité de configuration
False Non applicable Non applicable

Notes de fonctionnalité : Azure AI Studio ne fournit pas de fonctionnalité de sauvegarde native. Les clients doivent utiliser Sauvegarde Azure pour les ressources dans les projets IA.

Aide sur la configuration : Cette fonctionnalité n’est pas prise en charge pour la sécurisation de ce service.

Étapes suivantes