Compartilhar via

Linha de base de segurança do Azure para o Azure AI Studio

  • Artigo

Essa linha de base de segurança aplica as diretrizes do Microsoft Cloud Security Benchmark versão 1.0 ao Azure AI Studio. O parâmetro de comparação de segurança da nuvem da Microsoft fornece recomendações sobre como você pode proteger suas soluções de nuvem no Azure. O conteúdo é agrupado pelos controles de segurança definidos pelo parâmetro de comparação de segurança de nuvem da Microsoft e pelas diretrizes relacionadas aplicáveis ao Azure AI Studio.

Você pode monitorar essa linha de base de segurança e as recomendações usando o Microsoft Defender para Nuvem. As definições do Azure Policy serão listadas na seção Conformidade Regulatória da página do portal do Microsoft Defender para Nuvem.

Quando um recurso tem definições relevantes do Azure Policy, eles são listados nesta linha de base para ajudar você a medir a conformidade com as recomendações e controles de parâmetro de comparação de segurança de nuvem da Microsoft. Algumas recomendações podem exigir um plano pago do Microsoft Defender para habilitar determinados cenários de segurança.

Observação

Os recursos não aplicáveis ao Azure AI Studio foram excluídos. Para ver como o Azure AI Studio é mapeado completamente para o parâmetro de comparação de segurança de nuvem da Microsoft, consulte o arquivo completo de mapeamento de linha de base de segurança do Azure AI Studio.

Perfil de segurança

O perfil de segurança resume os comportamentos de alto impacto do Azure AI Studio, o que pode resultar em maiores considerações de segurança.

Atributo de Comportamento do Serviço Valor
Categoria do Produto IA + ML
O cliente pode acessar o HOST / SO Acesso Completo
O serviço pode ser implantado na rede virtual do cliente Verdadeiro
Armazena o conteúdo inativo do cliente Verdadeiro

Segurança de rede

Para obter mais informações, consulte o parâmetro de comparação de segurança de nuvem da Microsoft: segurança de rede.

NS-1: estabelecer limites de segmentação de rede

Recursos

Integração de rede virtual

Descrição: O serviço dá suporte à implantação na rede virtual (VNet) privada do cliente. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Compartilhado

Diretrizes de configuração: você pode configurar a conexão de link privado para acessar o Azure AI Studio de sua rede virtual. Você pode usar o recurso interno de Isolamento de Rede Gerenciada para fornecer isolamento de rede para seus recursos de computação no Azure AI Studio, como instância de computação.

Referência: como configurar um link privado para o hub de IA do Azure

Suporte a grupos de segurança de rede

Descrição: O tráfego de rede de serviço respeita a atribuição de regra de grupos de segurança de rede em suas sub-redes. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Observações sobre o recurso: o NSG (Grupo de Segurança de Rede) tem suporte do Azure AI Studio. É responsabilidade dos clientes garantir a configuração adequada das políticas e aplicar o NSG aos recursos.

Diretrizes de configuração: use grupos de segurança de rede (NSG) para restringir ou monitorar o tráfego por porta, protocolo, endereço IP de origem ou endereço IP de destino. Crie regras de NSG para restringir as portas abertas do serviço (como impedir que portas de gerenciamento sejam acessadas de redes não confiáveis). Lembre-se de que, por padrão, os NSGs negam todo o tráfego de entrada, mas permitem o tráfego da rede virtual e de Azure Load Balancers.

NS-2: proteger serviços de nuvem com controles de rede

Recursos

Descrição: Funcionalidade de filtragem de IP nativa do serviço para filtrar o tráfego de rede (não confundir com o NSG ou o Firewall do Azure). Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Diretrizes de configuração: implante pontos de extremidade privados para todos os recursos do Azure que dão suporte ao recurso Link Privado, para estabelecer um ponto de acesso privado para os recursos.

Referência: como configurar um link privado para o hub de IA do Azure

Desabilitar o acesso à rede pública

Descrição: O serviço dá suporte à desabilitação do acesso à rede pública por meio do uso da regra de filtragem de ACL de IP no nível do serviço (não do NSG ou do Firewall do Azure) ou do uso de um comutador de alternância "Desabilitar acesso à rede pública". Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Notas sobre o recurso: a desabilitação do acesso público à Internet é compatível com o Azure AI Studio, o cliente pode configurar o Link Privado do Azure para acesso seguro ao Azure AI Studio e aos recursos de computação.

Diretrizes de configuração: desabilite o acesso à rede pública usando a regra de filtragem de ACL IP de nível de serviço ou uma opção de alternância para acesso à rede pública.

Referência: como configurar um link privado para o hub de IA do Azure

Gerenciamento de identidades

Para obter mais informações, consulte o parâmetro de comparação de segurança de nuvem da Microsoft: gerenciamento de identidades.

IM-1: usar um sistema centralizado de identidade e autenticação

Recursos

Autenticação do Azure AD necessária para acesso ao plano de dados

Descrição: O serviço dá suporte ao uso da autenticação do Azure AD para acesso ao plano de dados. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Verdadeiro Microsoft

Observações sobre o recurso: o controle de acesso baseado em função do Azure é usado para gerenciar o acesso ao Azure AI Studio com funções predefinidas. Os usuários em sua ID do Microsoft Entra devem ter funções atribuídas para acessar os recursos no Azure AI Studio.

Diretrizes de configuração: nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

Referência: /azure/ai-studio/concepts/rbac-ai-studio

Métodos de autenticação local para acesso ao plano de dados

Descrição: Métodos de autenticações locais compatíveis com o acesso ao plano de dados, como um nome de usuário local e senha. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Observações sobre o recurso: Não há suporte para a autenticação local no plano de dados do Azure AI Studio. Os clientes devem usar a ID do Azure Entra para gerenciar o acesso ao plano de dados. No entanto, o cliente pode configurar a autenticação local para a instância de computação que, por padrão, está desabilitada.

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

IM-3: gerenciar identidades de aplicativos de maneira segura e automática

Recursos

Identidades Gerenciadas

Descrição: As ações do plano de dados dão suporte à autenticação usando identidades gerenciadas. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Notas sobre o recurso: a identidade gerenciada é compatível com o Azure AI Studio. No entanto, os clientes devem garantir que a identidade gerenciada esteja configurada corretamente para os recursos de destino para habilitar o acesso.

Diretrizes de configuração: use identidades gerenciadas do Azure em vez de entidades de serviço quando possível, que podem se autenticar em serviços e recursos do Azure que dão suporte à autenticação do Azure Active Directory (Azure AD). As credenciais de identidades gerenciadas são completamente gerenciadas, giradas e protegidas pela plataforma, evitando credenciais codificadas no código-fonte ou arquivos de configuração.

Entidades de serviço

Descrição: O plano de dados dá suporte à autenticação usando entidades de serviço. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Observações sobre o recurso: as entidades de serviço são compatíveis com o Azure AI Studio e podem ser configuradas para recursos que dão suporte ao projeto de IA, incluindo Conta de Armazenamento e Azure Key Vault etc.

Diretrizes de configuração: Não há diretrizes atuais da Microsoft para essa configuração de recursos. Examine e determine se sua organização deseja configurar esse recurso de segurança.

IM-7: restringir o acesso aos recursos com base nas condições

Recursos

Acesso condicional para o plano de dados

Descrição: O acesso ao plano de dados pode ser controlado usando as políticas de acesso condicional do Azure AD. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Notas sobre o recurso: o Acesso Condicional é compatível com o Azure AI Studio, no entanto, os clientes precisam configurar as políticas que não estão habilitadas por padrão.

Diretrizes de configuração: defina as condições e os critérios aplicáveis para o acesso condicional do Azure Active Directory (Azure AD) na carga de trabalho. Considere casos de uso comuns, como bloquear ou conceder acesso de locais específicos, bloquear comportamento de entrada arriscado ou exigir dispositivos gerenciados pela organização para aplicativos específicos.

IM-8: restringir a exposição de credenciais e segredos

Recursos

Armazenamento e integração de suporte a segredos e credenciais de serviço no Azure Key Vault

Descrição: O plano de dados dá suporte ao uso nativo do Azure Key Vault para armazenamento de credenciais e segredos. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Verdadeiro Microsoft

Observações sobre recursos: os clientes podem usar o Azure Key Vault para gerenciar segredos, como cadeias de conexão para suas conexões de recursos. Para isolamento de dados, segredos não podem ser recuperados em projetos por meio de APIs.

Diretrizes de configuração: nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

Referência: /azure/ai-studio/concepts/architecture

Acesso privilegiado

Para obter mais informações, consulte o parâmetro de comparação de segurança de nuvem da Microsoft: acesso privilegiado.

PA-1: separar e limitar usuários altamente privilegiados/administrativos

Recursos

Contas de administrador local

Descrição: O serviço tem o conceito de uma conta administrativa local. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Verdadeiro Microsoft

Observações sobre recursos: Durante a criação de uma instância de computação, os clientes podem configurar o acesso raiz na página de segurança. Evite o uso de métodos ou contas de autenticação locais, eles devem ser desativados sempre que possível. Em vez disso, use o Azure AD para autenticar sempre que possível.

Diretrizes de configuração: nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

Referência: como criar e gerenciar instâncias de computação no Azure AI Studio

PA-7: Seguir a administração Just Enough (princípio de privilégios mínimos)

Recursos

RBAC do Azure para plano de dados

Descrição: O Controle de Acesso Baseado em Função (RBAC) do Azure pode ser usado para gerenciar o acesso às ações do plano de dados do serviço. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Verdadeiro Microsoft

Notas sobre o recurso: o controle de acesso baseado em função do Azure é compatível com o Azure AI Studio com funções predefinidas. Os clientes precisam atribuir as funções aos usuários antes que eles possam acessar o Azure AI Studio.

Diretrizes de configuração: nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

Referência: /azure/ai-studio/concepts/rbac-ai-studio

PA-8: determinar o processo de acesso para suporte ao provedor de nuvem

Recursos

Sistema de Proteção de Dados do Cliente

Descrição: o Sistema de Proteção de Dados do Cliente pode ser usado para acesso ao suporte da Microsoft. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

Proteção de dados

Para obter mais informações, consulte o parâmetro de comparação de segurança na nuvem da Microsoft: proteção de dados.

DP-1: descobrir, classificar e rotular dados confidenciais

Recursos

Descoberta e classificação de dados confidenciais

Descrição: ferramentas (como Azure Purview ou Proteção de Informações do Azure) podem ser usadas para descoberta e classificação de dados no serviço. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Observações do recurso: Não há suporte para Descoberta e Classificação de Dados Confidenciais pelo Azure AI Studio no momento. Enquanto os dados em trânsito e em repouso são criptografados, os clientes precisam considerar recursos configuráveis, incluindo isolamento de rede, controle de acesso etc. para proteger os dados.

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

DP-2: monitorar anomalias e ameaças direcionadas a dados confidenciais

Recursos

Prevenção de vazamento/perda de dados

Descrição: o serviço dá suporte à solução DLP para monitorar a movimentação de dados confidenciais (no conteúdo do cliente). Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Notas sobre o recurso: a solução DLP (Prevenção de Perda/Vazamento de Dados) não é compatível com o Azure AI Studio no momento. O cliente deve considerar a aplicação de controles que ajudem a proteger os dados, incluindo isolamento de rede, gerenciamento de acesso, etc.

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

DP-3: criptografar dados confidenciais ativos

Recursos

Criptografia de dados em trânsito

Descrição: O serviço dá suporte à criptografia de dados em trânsito para o plano de dados. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Verdadeiro Microsoft

Notas sobre o recurso: o Azure AI Studio usa criptografia para proteger dados em repouso e em trânsito. Por padrão, as chaves gerenciadas pela Microsoft são usadas para criptografia.

Diretrizes de configuração: nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

DP-4: habilitar a criptografia de dados inativos por padrão

Recursos

Criptografia de dados em repouso usando chaves de plataforma

Descrição: há suporte para a criptografia de dados em repouso usando chaves de plataforma, qualquer conteúdo do cliente em repouso é criptografado com essas chaves gerenciadas pela Microsoft. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Verdadeiro Microsoft

Notas sobre o recurso: a IA do Azure é criada com base em vários serviços do Azure. Os dados são armazenados com segurança usando chaves de criptografia que a Microsoft fornece por padrão.

Diretrizes de configuração: nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

DP-5: usar a opção de chave gerenciada pelo cliente na criptografia de dados inativos quando necessário

Recursos

Criptografia de dados inativos usando a CMK

Descrição: a criptografia de dados em repouso usando chaves gerenciadas pelo cliente é compatível com o conteúdo do cliente armazenado pelo serviço. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Notas sobre o recurso: o Azure AI Studio usa criptografia para proteger dados em repouso e em trânsito. Por padrão, as chaves gerenciadas pela Microsoft são usadas para criptografia. No entanto, os clientes podem usar suas próprias chaves de criptografia (chaves gerenciadas pelo cliente, CMK). Os clientes que optarem por usar esse recurso precisam carregar suas chaves no Azure Key Vault para se beneficiar do recurso.

Diretrizes de configuração: se necessário para conformidade regulatória, defina o caso de uso e o escopo do serviço em que a criptografia usando chaves gerenciadas pelo cliente é necessária. Habilite e implemente a criptografia de dados inativos usando a chave gerenciada pelo cliente para esses serviços.

Referência: /azure/ai-services/encryption/cognitive-services-encryption-keys-portal

DP-6: usar um processo de gerenciamento de chaves seguro

Recursos

Gerenciamento de chaves no Azure Key Vault

Descrição: o serviço dá suporte à integração do Azure Key Vault para quaisquer chaves, segredos ou certificados do cliente. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Verdadeiro Microsoft

Observações sobre o recurso: quando um recurso do Hub de IA do Azure é criado, um Azure Key Vault é necessário como recurso dependente.

Diretrizes de configuração: nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

Referência: arquitetura do Azure AI Studio

DP-7: usar um processo seguro de gerenciamento de certificados

Recursos

Gerenciamento de certificados no Azure Key Vault

Descrição: o serviço dá suporte à integração do Azure Key Vault para qualquer certificado de cliente. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

Gerenciamento de Ativos

Para obter mais informações, consulte o parâmetro de comparação de segurança de nuvem da Microsoft: gerenciamento de ativos.

AM-2: usar apenas serviços aprovados

Recursos

Suporte ao Azure Policy

Descrição: As configurações de serviço podem ser monitoradas e impostas por meio do Azure Policy. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Notas sobre o recurso: o Azure AI Studio fornece Azure Policies internos. No entanto, as políticas não são habilitadas por padrão. Os clientes devem revisar e optar por habilitar as políticas quando necessário.

Diretrizes de configuração: use o Microsoft Defender para Nuvem para configurar o Azure Policy para auditar e impor configurações de seus recursos do Azure. Use o Azure Monitor para criar alertas quando houver um desvio da configuração detectado nos recursos. Use os efeitos [negar] e [implantar se não existir] do Azure Policy para impor a configuração segura entre os recursos do Azure.

Referência: /azure/ai-services/policy-reference

AM-5: usar apenas aplicativos aprovados na máquina virtual

Recursos

Microsoft Defender para Nuvem – Controles de Aplicativo Adaptáveis

Descrição: o serviço pode limitar quais aplicativos do cliente são executados na máquina virtual usando Controles de Aplicativo Adaptáveis no Microsoft Defender para Nuvem. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Observações sobre o recurso: no momento, não há suporte para a instalação do agente do Microsoft Defender para Servidores.

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

Registro em log e detecção de ameaças

Para obter mais informações, consulte o parâmetro de comparação de segurança de nuvem da Microsoft: registro em log e detecção de ameaças.

LT-1: habilitar funcionalidades de detecção de ameaças

Recursos

Microsoft Defender para oferta de serviço/produto

Descrição: o serviço tem uma solução Microsoft Defender específica da oferta para monitorar e alertar sobre problemas de segurança. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Notas sobre recursos: o Microsoft Defender pode ser configurado para vários recursos anexados ao Azure AI Studio. O cliente pode revisar a disponibilidade por meio da documentação do Micrsoft Defender.

Diretrizes de configuração: use o Azure Active Directory (Azure AD) como o método de autenticação padrão para controlar o acesso ao plano de gerenciamento. Quando você receber um alerta do Microsoft Defender para Key Vault, investigue e responda ao alerta.

Referência: produtos e serviços do Microsoft Defender

LT-4: habilitar o registro em log para investigação de segurança

Recursos

Azure Resource Logs

Descrição: o serviço produz logs de recursos que podem fornecer métricas e logs específicos do serviço aprimorados. O cliente pode configurar esses logs de recursos e enviá-los para o seu próprio coletor de dados, como uma conta de armazenamento ou um workspace do Log Analytics. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Verdadeiro Microsoft

Notas sobre o recurso: o Azure Monitor e o Azure Log Analytics fornecem monitoramento e registro em log para os recursos subjacentes usados pelo Azure AI Studio.

Diretrizes de configuração: nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

Referência: arquitetura do Azure AI Studio

Gerenciamento de vulnerabilidades e postura

Para obter mais informações, consulte o Microsoft Cloud Security Benchmark: Postura e gerenciamento de vulnerabilidades.

PV-3: definir e estabelecer configurações seguras para recursos de computação

Recursos

State Configuration da Automação do Azure

Descrição: o State Configuration da Automação do Azure pode ser usado para manter a configuração de segurança do sistema operacional. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

Agente de Configuração de Convidado do Azure Policy

Descrição: o agente de configuração de convidado do Azure Policy pode ser instalado ou implantado como uma extensão para recursos de computação. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Notas sobre o recurso: o Azure AI Studio fornece Azure Policies internos. No entanto, as políticas não são habilitadas por padrão. Os clientes devem revisar e optar por habilitar as políticas quando necessário.

Diretrizes de configuração: Não há diretrizes atuais da Microsoft para essa configuração de recursos. Examine e determine se sua organização deseja configurar esse recurso de segurança.

Referência: /azure/ai-services/policy-reference

Imagens de VM personalizadas

Descrição: o serviço dá suporte ao uso de imagens de VM fornecidas pelo usuário ou imagens pré-criadas do marketplace com determinadas configurações de linha de base pré-aplicadas. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Observações sobre recursos: A imagem da VM nos recursos de computação é gerenciada pela Microsoft e não há suporte para imagens de VM personalizadas.

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

Imagens de contêineres personalizados

Descrição: o serviço dá suporte ao uso de imagens de contêiner fornecidas pelo usuário ou imagens pré-criadas do marketplace com determinadas configurações de linha de base pré-aplicadas. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Observações sobre recursos: os clientes podem optar por usar a imagem de contêiner personalizada nos recursos de computação anexados ao projeto de IA.

Diretrizes de configuração: use uma imagem protegida pré-configurada de um fornecedor confiável, como a Microsoft, ou crie a linha de base de configuração segura desejada no modelo de imagem de contêiner

PV-5: realizar avaliações de vulnerabilidade

Recursos

Avaliação de vulnerabilidade usando o Microsoft Defender

Descrição: o serviço pode ser verificado para verificação de vulnerabilidade usando o Microsoft Defender para Nuvem ou outro recurso de avaliação de vulnerabilidade incorporado dos serviços do Microsoft Defender (incluindo Microsoft Defender para servidor, registro de contêiner, Serviço de Aplicativo, SQL e DNS). Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Diretrizes de configuração: siga as recomendações do Microsoft Defender para Nuvem para executar avaliações de vulnerabilidade em suas máquinas virtuais do Azure, imagens de contêiner e servidores SQL.

Referência: gerenciamento de vulnerabilidades para o Azure AI Studio

PV-6: corrigir vulnerabilidades de forma rápida e automática

Recursos

Gerenciamento de Atualizações de Automação do Azure

Descrição: o serviço pode usar o Gerenciamento de Atualizações da Automação do Azure para implantar patches e atualizações automaticamente. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Notas sobre o recurso: a Atualização de Automação do Azure não é compatível com o Azure AI Studio. As implantações podem aproveitar imagens de VM e imagens do Docker. Os métodos e a frequência de atualização/patch estão documentados na documentação – Gerenciamento de vulnerabilidades para o Azure AI Studio (/en-us/azure/ai-studio/concepts/vulnerability-management).

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

Segurança do ponto de extremidade

Para obter mais informações, consulte o parâmetro de comparação de segurança de nuvem da Microsoft: segurança de ponto de extremidade.

ES-1: usar EDR (detecção e resposta de ponto de extremidade)

Recursos

Solução EDR

Descrição: o recurso EDR (Detecção e Resposta de Ponto de Extremidade), como o Azure Defender para servidores, pode ser implantado no ponto de extremidade. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

ES-2: use um software antimalware moderno

Recursos

Solução antimalware

Descrição: o recurso antimalware, como o Microsoft Defender Antivírus, o Microsoft Defender para Ponto de Extremidade pode ser implantado no ponto de extremidade. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Notas sobre o recurso: não há suporte para a solução Antimalware nos pontos de extremidade do Azure AI Studio. No entanto, os clientes podem optar por instalar soluções antimalware na instância de computação. Para obter detalhes, consulte /en-us/azure/ai-studio/concepts/vulnerability-management#compute-instance.

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

ES-3: garantir que as assinaturas e o software antimalware estejam atualizados

Recursos

Monitoramento da integridade da solução antimalware

Descrição: a solução antimalware fornece monitoramento do status de integridade para atualizações automáticas de plataforma, mecanismo e assinatura. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Observações sobre recursos: os clientes podem optar por instalar soluções antimalware na instância de computação anexada ao projeto de IA.

Diretrizes de configuração: configure sua solução antimalware para garantir que a plataforma, o mecanismo e as assinaturas sejam atualizados de forma rápida e consistente e que seu status possa ser monitorado.

Referência: /azure/ai-studio/concepts/vulnerability-management

Backup e recuperação

Para obter mais informações, consulte o Microsoft Cloud Security Benchmark: Backup e recuperação.

BR-1: garantir backups automatizados regulares

Recursos

Serviço de Backup do Azure

Descrição: o backup do serviço pode ser feito pelo serviço de Backup do Azure. Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Verdadeiro Falso Customer

Observações sobre o recurso: o backup do Azure pode ser configurado na conta de armazenamento anexada ao projeto de IA.

Diretrizes de configuração: habilite o Backup do Azure e configure a fonte de backup (como Máquinas Virtuais do Azure, SQL Server, bancos de dados HANA ou compartilhamentos de arquivos) em uma frequência desejada e com um período de retenção desejado. Para Máquinas Virtuais do Azure, você pode usar o Azure Policy para habilitar backups automáticos.

Referência: configurar e gerenciar o backup para Blobs do Azure usando o Backup do Azure

Capacidade de backup nativo do serviço

Descrição: O serviço dá suporte a sua própria funcionalidade de backup nativo (se não estiver usando o Backup do Azure). Saiba mais.

Com suporte Ativado por padrão Responsabilidade da Configuração
Falso Não Aplicável Não Aplicável

Observações sobre o recurso: o Azure AI Studio não fornece um recurso de backup nativo. Os clientes devem usar o Backup do Azure para recursos nos projetos de IA.

Diretrizes de configuração: Não há suporte para esse recurso para proteger esse serviço.

Próximas etapas