SC-5009 - Secure AI solutions in the cloud using Microsoft Defender for Cloud and Microsoft Entra

Absichern von KI-Lösungen in der Cloud, KI-Workloads konfigurieren, cloudeigene Schutzmaßnahmen anwenden und Sicherheitsergebnisse mit Identitätskontrollen stärken. Erfahre, wie KI-Workloads authentifiziert werden, wie Vertrauensgrenzen eingerichtet werden, und wie der Sicherheitsstatus und der Workloadschutz das Risiko mithilfe von Microsoft Defender für Cloud und Microsoft Foundry reduzieren. Erweitere diese Schutzmaßnahmen, indem du Microsoft Entra verwendest, um Identitäts- und Zugriffskontrollen zu entwerfen und anzuwenden, die frühere Sicherheitsentscheidungen erläutern und abhärten. Lernergebnisse:

• Anwenden von Sicherheitsstatusverwaltung und Workloadschutz für KI-Dienste mithilfe von Microsoft Defender für Cloud

• Konfigurieren und Sichern von Microsoft Foundry-Umgebungen mit cloudeigenen Sicherheitssteuerelementen

• Entwerfen und Anwenden von Identitäts- und Zugriffssteuerungen für KI-Workloads mithilfe von Microsoft Entra

• Verstehen, wie Microsoft Defender für Cloud KI-Sicherheit und -Governance in Azure unterstützt

• Schützen von KI-Workloads mit Microsoft Defender für Cloud

• Konfigurieren und Verwalten von Leitplanken in Microsoft Foundry

• Sichere Microsoft Foundry-Umgebungen

Dieser Kurs richtet sich an Fachleute, die für die Sicherung und den Betrieb von KI-Workloads in der Cloud verantwortlich sind. Die Zielgruppe umfasst Cloudsicherheitsingenieure, Plattformingenieure und Anwendungsteams, die mit KI-Diensten zusammenarbeiten, die verstehen müssen, wie Workloadschutz, Sicherheitsstatus und Identitätskontrollen auf KI-Umgebungen angewendet werden.

Vertrautheit mit Azure, cloudeigenen Sicherheitskonzepten und grundlegenden Identitäts- und Zugriffsprinzipien wird empfohlen.

Microsoft Entra ID (früher bekannt als Azure Active Directory oder Azure AD) ist ein cloudbasierter Identitäts- und Zugriffsverwaltungsdienst (Identity and Access Management, IAM) von Microsoft. Es dient als zentrale Authentifizierungs- und Autorisierungsplattform für verschiedene Microsoft-Dienste wie Microsoft 365, Dynamics 365, Azure und viele andere Anwendungen, sowohl von Microsoft als auch von Drittanbietern.

Wesentliche Anwendungsfälle von Entra ID:

• Zugriff auf Microsoft 365: Entra ID verwaltet die Identitäten und den Zugriff auf Anwendungen wie Exchange Online, SharePoint Online, Teams und OneDrive.

• Zugriff auf Azure-Ressourcen: Entra ID steuert den Zugriff auf virtuelle Maschinen, Speicherkonten, Datenbanken und andere Azure-Dienste.

• Zugriff auf Cloud-Anwendungen von Drittanbietern: Entra ID kann für die Authentifizierung und Autorisierung von Benutzern für Tausende von Cloud-Anwendungen von Drittanbietern verwendet werden.

• Sichere Zugriff auf lokale Anwendungen: Mit Azure AD Application Proxy können auch lokale Webanwendungen sicher über das Internet zugänglich gemacht werden, ohne dass VPNs erforderlich sind.

Unterschiede zu lokalem Active Directory:

Während das lokale Active Directory primär für die Verwaltung von Identitäten und Ressourcen in einer lokalen Windows-Domäne verwendet wird, ist Entra ID ein cloudbasierter Dienst, der für die Verwaltung von Identitäten und den Zugriff auf Cloud-Anwendungen und -Ressourcen konzipiert ist. Entra ID kann jedoch mit lokalen Active Directorys integriert werden, um eine hybride Umgebung zu schaffen. Zusammenfassend lässt sich sagen, dass Microsoft Entra ID ein zentraler Bestandteil der Microsoft Cloud-Plattform ist und eine umfassende Lösung für die Identitäts- und Zugriffsverwaltung bietet. Es ermöglicht Unternehmen, den Zugriff auf ihre Anwendungen und Ressourcen sicher und effizient zu verwalten, sowohl in der Cloud als auch lokal.