Partilhar via

Linha de base de segurança do Azure para serviços de IA do Azure

  • Artigo

Esta linha de base de segurança aplica as orientações do benchmark de segurança na nuvem da Microsoft versão 1.0 aos serviços de IA do Azure. O benchmark de segurança na nuvem da Microsoft fornece recomendações sobre como você pode proteger suas soluções de nuvem no Azure. O conteúdo é agrupado pelos controles de segurança definidos pelo benchmark de segurança na nuvem da Microsoft e pelas orientações relacionadas aplicáveis aos serviços de IA do Azure.

Você pode monitorar essa linha de base de segurança e suas recomendações usando o Microsoft Defender for Cloud. As definições de Política do Azure serão listadas na seção Conformidade Regulatória da página do portal do Microsoft Defender for Cloud.

Quando um recurso tem Definições de Política do Azure relevantes, elas são listadas nesta linha de base para ajudá-lo a medir a conformidade com os controles e recomendações de referência de segurança na nuvem da Microsoft. Algumas recomendações podem exigir um plano pago do Microsoft Defender para habilitar determinados cenários de segurança.

Observação

Recursos não aplicáveis aos serviços de IA do Azure foram excluídos. Para ver como os serviços de IA do Azure são mapeados completamente para o benchmark de segurança na nuvem da Microsoft, consulte o arquivo de mapeamento de linha de base de segurança de serviços de IA completo do Azure .

Perfil de segurança

O perfil de segurança resume comportamentos de alto impacto dos serviços de IA do Azure, o que pode resultar em considerações de segurança maiores.

Atributo de Comportamento do Serviço Valor
Categoria de Produto AI+ML
O cliente pode acessar o HOST / OS Sem acesso
O serviço pode ser implantado na rede virtual do cliente Falso
Armazena o conteúdo do cliente em repouso Verdadeiro

Segurança da rede

Para obter mais informações, consulte o benchmark de segurança na nuvem da Microsoft: Network security.

NS-1: Estabelecer limites de segmentação de rede

Caraterísticas

Integração de Rede Virtual

Descrição: O serviço suporta a implantação na rede virtual privada (VNet) do cliente. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Falso Não Aplicável Não Aplicável

Configuration Guidance: Este recurso não é suportado para proteger este serviço.

Suporte ao Grupo de Segurança de Rede

Descrição: O tráfego de rede de serviço respeita a atribuição de regras dos Grupos de Segurança de Rede nas suas sub-redes. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Falso Não Aplicável Não Aplicável

Notas de funcionalidades: Apesar de não haver suporte para grupos de segurança de rede para este serviço, um firewall a nível de serviço pode ser configurado. Para obter mais informações, visite: Gerenciando regras de rede IP

Orientações de Configuração: Esta funcionalidade não é suportada para garantir a segurança deste serviço.

NS-2: Serviços de nuvem seguros com controles de rede

Caraterísticas

Descrição: Capacidade de filtragem de IP nativa do serviço para filtrar o tráfego de rede (não confundir com NSG ou Firewall do Azure). Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Orientação de Configuração: Implantar pontos de extremidade privados para todos os recursos do Azure que dão suporte ao recurso Link Privado, para estabelecer um ponto de acesso privado para os recursos.

Referência: Utilizar pontos finais privados

Desativar o acesso à rede pública

Descrição: O serviço suporta a desativação do acesso à rede pública usando a regra de filtragem de ACL IP de nível de serviço (não NSG ou Firewall do Azure) ou usando uma opção de alternância 'Desabilitar acesso à rede pública'. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Orientação de configuração: desative o acesso à rede pública usando a regra de filtragem ACL IP de nível de serviço ou um comutador de alternância para acesso à rede pública.

Referência: Alterar a regra de acesso à rede padrão

Monitoramento do Microsoft Defender for Cloud

Definições internas da Política do Azure - Microsoft.CognitiveServices:

Nome
(portal do Azure)		 Descrição Efeito(s) Versão
(GitHub)
recursos dos Serviços de IA do Azure devem restringir o acesso à rede Ao restringir o acesso à rede, você pode garantir que apenas as redes permitidas possam acessar o serviço. Isso pode ser alcançado configurando regras de rede para que apenas aplicativos de redes permitidas possam acessar o serviço Azure AI. Auditar, Negar, Desativar 3.2.0

Gestão de identidades

Para obter mais informações, consulte o benchmark de segurança na nuvem da Microsoft: Gerenciamento de identidades.

IM-1: Usar identidade centralizada e sistema de autenticação

Caraterísticas

Autenticação do Azure AD necessária para acesso ao plano de dados

Descrição: O serviço dá suporte ao uso da autenticação do Azure AD para acesso ao plano de dados. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Configuration Guidance: Use Azure Active Directory (Azure AD) como método de autenticação padrão para controlar o acesso ao plano de dados.

de referência: autenticar com o Azure Ative Directory

Métodos de autenticação local para acesso ao plano de dados

Descrição: Métodos de autenticação local suportados para acesso ao plano de dados, como um nome de usuário e senha locais. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Notas de funcionalidades: Embora se possa autenticar nos serviços de IA do Azure usando uma chave de subscrição única ou multisserviço, ou utilizar essas chaves para autenticar com tokens de acesso, estes métodos de autenticação não são suficientes em cenários mais complexos que exigem controle de acesso baseado em função do Azure (Azure RBAC). Evite o uso de métodos ou contas de autenticação local, estes devem ser desativados sempre que possível. Em vez disso, use o Azure AD para autenticar sempre que possível.

Configuration Guidance: Restrinja o uso de métodos de autenticação local para acesso ao plano de dados. Em vez disso, use o Azure Ative Directory (Azure AD) como o método de autenticação padrão para controlar o acesso ao plano de dados.

Referência: Autenticar com token de acesso

Monitoramento do Microsoft Defender for Cloud

Definições internas da Política do Azure - Microsoft.CognitiveServices:

Nome
(portal do Azure)		 Descrição Efeito(s) Versão
(GitHub)
recursos dos Serviços de IA do Azure devem ter o acesso à chave desabilitado (desabilitar a autenticação local) Recomenda-se que o acesso à chave (autenticação local) seja desativado por segurança. O Azure OpenAI Studio, normalmente usado em desenvolvimento/teste, requer acesso de chave e não funcionará se o acesso de chave estiver desabilitado. Após a desativação, o Microsoft Entra ID torna-se o único método de acesso, que permite manter o princípio de privilégio mínimo e controle granular. Saiba mais em: https://aka.ms/AI/auth Auditar, Negar, Desativado 1.1.0

IM-3: Gerencie identidades de aplicativos de forma segura e automática

Caraterísticas

Identidades gerenciadas

Descrição: As ações do plano de dados suportam autenticação usando identidades gerenciadas. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Orientação de Configuração: Use identidades gerenciadas do Azure em vez de entidades de serviço quando possível, que podem se autenticar nos serviços e recursos do Azure que dão suporte à autenticação do Azure Ative Directory (Azure AD). As credenciais de identidade gerenciadas são totalmente gerenciadas, giradas e protegidas pela plataforma, evitando credenciais codificadas no código-fonte ou nos arquivos de configuração.

Referência: Autorizar o acesso a identidades gerenciadas

Entidades de serviço

Descrição: O plano de dados suporta autenticação usando entidades de serviço. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Configuration Guidance: Não há nenhuma orientação atual da Microsoft para esta configuração de funcionalidade. Reveja e determine se a sua organização pretende configurar esta funcionalidade de segurança.

Referência: Autenticar solicitações para serviços de IA do Azure

IM-7: Restringir o acesso a recursos com base em condições

Caraterísticas

Acesso condicional para o plano de dados

Descrição: O acesso ao plano de dados pode ser controlado usando as Políticas de Acesso Condicional do Azure AD. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Configuration Guidance: defina as condições e os critérios aplicáveis para o acesso condicional do Azure Ative Directory (Azure AD) na carga de trabalho. Considere casos de uso comuns, como bloquear ou conceder acesso de locais específicos, bloquear comportamentos de entrada arriscados ou exigir dispositivos gerenciados pela organização para aplicativos específicos.

IM-8: Restringir a exposição de credenciais e segredos

Caraterísticas

Integração e armazenamento de suporte de credenciais e segredos de serviço no Cofre de Chaves do Azure

Descrição: O plano de dados dá suporte ao uso nativo do Cofre de Chaves do Azure para armazenamento de credenciais e segredos. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Diretrizes de configuração: certifique-se de que os segredos e credenciais sejam armazenados em locais seguros, como o Cofre da Chave do Azure, em vez de incorporá-los em arquivos de código ou configuração.

de referência: Desenvolver aplicativos de serviços de IA do Azure com o Key Vault

Acesso privilegiado

Para obter mais informações, consulte o benchmark de segurança na nuvem da Microsoft: acesso privilegiado.

PA-1: Separe e limite usuários altamente privilegiados/administrativos

Caraterísticas

Contas de administrador local

Descrição: Serviço tem o conceito de uma conta administrativa local. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Falso Não Aplicável Não Aplicável

Configuration Guidance: Este recurso não é suportado para proteger este serviço.

PA-7: Siga o princípio da administração apenas suficiente (menor privilégio)

Caraterísticas

RBAC para o Plano de Dados do Azure

Descrição: O Azure Role-Based Access Control (Azure RBAC) pode ser usado para gerenciar o acesso às ações do plano de dados do serviço. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

GUIA DE CONFIGURAÇÃO: Use o controle de acesso baseado em função do Azure (Azure RBAC) para gerir o acesso a recursos do Azure através de atribuições de funções predefinidas. As funções do RBAC do Azure podem ser atribuídas a usuários, grupos, entidades de serviço e identidades gerenciadas.

Referência: autenticar com o Azure Active Directory

PA-8: Determinar o processo de acesso para suporte ao provedor de nuvem

Caraterísticas

Caixa de Bloqueio do Cliente

Descrição: Customer Lockbox pode ser usado para acesso ao suporte da Microsoft. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Diretrizes de configuração: Em cenários de suporte em que a Microsoft precisa acessar seus dados, use o Customer Lockbox para revisar e, em seguida, aprovar ou rejeitar cada uma das solicitações de acesso a dados da Microsoft.

Proteção de dados

Para obter mais informações, consulte a referência de segurança na nuvem da Microsoft: Proteção de dados.

DP-1: Descubra, classifique e rotule dados confidenciais

Caraterísticas

Deteção e classificação de dados confidenciais

Descrição: Ferramentas (como o Azure Purview ou a Proteção de Informações do Azure) podem ser usadas para descoberta e classificação de dados no serviço. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Falso Não Aplicável Não Aplicável

Configuration Guidance: Esta funcionalidade não é suportada para garantir a segurança deste serviço.

DP-2: Monitore anomalias e ameaças visando dados confidenciais

Caraterísticas

Prevenção de Fugas/Perdas de Dados

Descrição: O serviço suporta a solução DLP para monitorizar o movimento de dados sensíveis nos conteúdos do cliente. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Configuration Guidance: os recursos de prevenção de perda de dados dos serviços de IA do Azure permitem que os clientes configurem a lista de URLs de saída que seus recursos de serviços de IA do Azure têm permissão para acessar. Isso cria outro nível de controle para os clientes para evitar a perda de dados.

Referência: Configurar a prevenção contra perda de dados para serviços de IA do Azure

DP-3: Criptografar dados confidenciais em trânsito

Caraterísticas

Encriptação de Dados em Trânsito

Descrição: O serviço suporta criptografia de dados em trânsito para a camada de dados. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Verdadeiro Microsoft

Configuration Guidance: Nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

Referência: Segurança dos serviços de IA do Azure

DP-4: Habilitar a criptografia de dados em repouso por padrão

Caraterísticas

Criptografia de dados em repouso usando chaves de plataforma

Descrição: A criptografia de dados em repouso usando chaves de plataforma é suportada, qualquer conteúdo do cliente em repouso é criptografado com essas chaves gerenciadas pela Microsoft. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Verdadeiro Microsoft

Configuration Guidance: Nenhuma configuração adicional é necessária, pois isso é habilitado em uma implantação padrão.

Referência: Configurar chaves geridas pelo cliente com o Azure Key Vault para serviços de IA do Azure

DP-5: Use a opção de chave gerenciada pelo cliente na criptografia de dados em repouso quando necessário

Caraterísticas

Criptografia de dados em repouso usando CMK

Descrição: A criptografia de dados em repouso usando chaves gerenciadas pelo cliente é suportada para o conteúdo do cliente armazenado pelo serviço. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Orientação de configuração: Se necessário para conformidade regulamentar, defina o caso de uso e o escopo do serviço em que a criptografia usando chaves gerenciadas pelo cliente é necessária. Habilite e implemente a criptografia de dados em repouso usando a chave gerenciada pelo cliente para esses serviços.

de referência: Configurar chaves gerenciadas pelo cliente com o Azure Key Vault para serviços de IA do Azure

Monitoramento do Microsoft Defender for Cloud

Definições internas da Política do Azure - Microsoft.CognitiveServices:

Nome
(portal do Azure)		 Descrição Efeito(s) Versão
(GitHub)
contas de serviços de IA do Azure devem habilitar a criptografia de dados com uma chave gerenciada pelo cliente As chaves gerenciadas pelo cliente geralmente são necessárias para atender aos padrões de conformidade regulamentar. As chaves gerenciadas pelo cliente permitem que os dados armazenados nos serviços de IA do Azure sejam criptografados com uma chave do Cofre da Chave do Azure criada e de sua propriedade. Você tem total controle e responsabilidade pelo ciclo de vida da chave, incluindo rotação e gerenciamento. Saiba mais sobre chaves gerenciadas pelo cliente em https://go.microsoft.com/fwlink/?linkid=2121321. Auditar, Negar, Desativado 2.1.0

DP-6: Use um processo seguro de gerenciamento de chaves

Caraterísticas

Gerenciamento de chaves no Cofre de Chaves do Azure

Descrição: O serviço dá suporte à integração do Azure Key Vault para quaisquer chaves, segredos ou certificados do cliente. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Diretrizes de Configuração: Use o Cofre de Chaves do Azure para criar e controlar o ciclo de vida de suas chaves de criptografia, incluindo geração, distribuição e armazenamento de chaves. Gire e revogue suas chaves no Cofre de Chaves do Azure e seu serviço com base em um cronograma definido ou quando houver uma desativação de chave ou comprometimento. Quando houver necessidade de usar a chave gerenciada pelo cliente (CMK) na carga de trabalho, serviço ou nível de aplicativo, certifique-se de seguir as práticas recomendadas para gerenciamento de chaves: Use uma hierarquia de chaves para gerar uma chave de criptografia de dados (DEK) separada com sua chave de criptografia de chave (KEK) no cofre de chaves. Certifique-se de que as chaves estão registadas no Azure Key Vault e referenciadas através de IDs de chave do serviço ou aplicação. Se você precisar trazer sua própria chave (BYOK) para o serviço (como importar chaves protegidas por HSM de seus HSMs locais para o Cofre de Chaves do Azure), siga as diretrizes recomendadas para executar a geração inicial de chaves e a transferência de chaves.

Referência de Configuração: Configurar chaves geridas pelo cliente com o Azure Key Vault para serviços do Azure de Inteligência Artificial

DP-7: Use um processo seguro de gerenciamento de certificados

Caraterísticas

Gerenciamento de certificados no Azure Key Vault

Descrição: O serviço dá suporte à integração do Azure Key Vault para qualquer certificado de cliente. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Falso Não Aplicável Não Aplicável

Configuration Guidance: Este recurso não é suportado para proteger este serviço.

Gestão de ativos

Para obter mais informações, consulte o benchmark de segurança na nuvem da Microsoft: Gerenciamento de ativos.

AM-2: Use apenas serviços aprovados

Caraterísticas

Suporte de Política do Azure

Descrição: As configurações de serviço podem ser monitoradas e aplicadas por meio da Política do Azure. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Orientação de Configuração: Use o Microsoft Defender for Cloud para configurar a Política do Azure para auditar e impor configurações de seus recursos do Azure. Use o Azure Monitor para criar alertas quando houver um desvio de configuração detetado nos recursos. Use os efeitos da Política do Azure [negar] e [implantar se não existir] para impor a configuração segura nos recursos do Azure.

de referência: definições de política interna da Política do Azure para serviços de IA do Azure

Registo e deteção de ameaças

Para obter mais informações, consulte o benchmark de segurança na nuvem da Microsoft: Registro em log e deteção de ameaças.

LT-1: Habilite os recursos de deteção de ameaças

Caraterísticas

Microsoft Defender para Oferta de Produtos e Serviços

Descrição: O serviço tem uma solução Microsoft Defender específica para monitorar e alertar sobre problemas de segurança. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Falso Não Aplicável Não Aplicável

Configuration Guidance: Este recurso não é suportado para proteger este serviço.

LT-4: Ativar o registo para investigação de segurança

Caraterísticas

Logs de Recursos do Azure

Descrição: O serviço produz registos de recursos que podem fornecer logs e métricas específicas do serviço aprimorados. O cliente pode configurar esses logs de recursos e enviá-los para o seu próprio destino de dados, como uma conta de armazenamento ou um espaço de trabalho do Log Analytics. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Verdadeiro Falso Cliente

Configuration Guidance: Ativar os logs de recursos para o serviço. Por exemplo, o Cofre da Chave dá suporte a logs de recursos adicionais para ações que obtêm um segredo de um cofre de chaves ou e o SQL do Azure tem logs de recursos que rastreiam solicitações para um banco de dados. O conteúdo dos logs de recursos varia de acordo com o serviço do Azure e o tipo de recurso.

Referência: Ativar o registo de diagnóstico para os serviços de IA do Azure

Backup e recuperação

Para obter mais informações, consulte o benchmark de segurança na nuvem da Microsoft: Backup e recuperação.

BR-1: Garanta backups automatizados regulares

Caraterísticas

Azure Backup

Descrição: O backup do serviço pode ser feito pelo serviço de Backup do Azure. Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Falso Não Aplicável Não Aplicável

Configuration Guidance: Esta funcionalidade não é suportada para assegurar este serviço.

Capacidade de backup nativo do serviço

Descrição: O serviço dá suporte ao seu próprio recurso de backup nativo (se não estiver usando o Backup do Azure). Saiba mais.

Suportado Ativado por padrão Responsabilidade pela configuração
Falso Não Aplicável Não Aplicável

Configuration Guidance: Este recurso não é suportado para proteger este serviço.

Próximos passos