Soluciones Seguras de IA en la Nube Usando Microsoft Defender for Cloud y Microsoft Entra

Este curso está dirigido a profesionales responsables de asegurar y operar cargas de trabajo de IA en la nube. El público incluye ingenieros de seguridad en la nube, ingenieros de plataforma y equipos de aplicaciones que trabajan con servicios de IA y que necesitan entender cómo la protección de cargas de trabajo, la postura de seguridad y los controles de identidad se aplican a los entornos de IA. Se recomienda familiaridad con Azure, conceptos de seguridad nativos en la nube y principios básicos de identidad y acceso.

Protege las soluciones de Microsoft Foundry usando Microsoft Defender for Cloud

• Entiende cómo Microsoft Defender para la Nube soporta la seguridad y la gobernanza de la IA en Azure: Microsoft Defender for Cloud desempeña un papel central en la seguridad de las cargas de trabajo de IA en todo Azure. Descubre cómo Microsoft Defender for Cloud apoya la seguridad de IA en todo Azure. Explora las capas de una carga de trabajo de IA, los riesgos únicos que introducen los sistemas de IA y las barreras de seguridad que protegen las entradas y salidas de los modelos. Descubre cómo Microsoft Purview, Microsoft Entra ID y Microsoft Foundry trabajan juntos para apoyar una estrategia unificada de seguridad y gobernanza.
• Proteger cargas de trabajo de IA con Microsoft Defender for Cloud: Microsoft Defender for Cloud ayuda a proteger las cargas de trabajo de IA combinando descubrimiento, gestión de postura y protección en tiempo de ejecución en una sola plataforma. Aprenderás a habilitar el plan de cargas de trabajo de IA, revisar información en el panel de seguridad de Datos e IA, evaluar la postura usando Cloud Security Posture Management (CSPM), detectar amenazas en tiempo de ejecución con Cloud Workload Protection (CWP) e investigar incidentes en Microsoft Defender XDR. Estas capacidades trabajan conjuntamente para identificar lagunas de configuración, detectar comportamientos sospechosos y proporcionar visibilidad de extremo a extremo en tus entornos de IA.
• Configurar y gestionar las barreras de seguridad en Microsoft Foundry: Las barreras de seguridad de Microsoft Foundry ayudan a proteger cargas de trabajo de IA aplicando controles de seguridad configurables que evalúan tanto las indicaciones como las respuestas. Aprenderás a entender los modelos de seguridad integrados, probar y perfeccionar barreras de seguridad, crear listas de bloqueo, configurar filtros de contenido y validar que las protecciones funcionan como se espera. Estas capacidades ayudan a las organizaciones a prevenir interacciones inseguras o que violan políticas, proteger datos sensibles y mantener la confianza en aplicaciones asistidas por IA.
• Entornos seguros de Microsoft Foundry: Para proteger los entornos Microsoft Foundry se requieren protecciones en capas que controlan el acceso, salvaguardan las credenciales, aíslan la comunicación en red y mantienen la visibilidad entre los recursos conectados. El enfoque incluye definir los límites de acceso con Microsoft Entra ID y roles de proyecto, e integrar Key Vault para la gestión de secretos. También utiliza redes virtuales gestionadas, Private Link, y registro de diagnóstico para mantener la privacidad, visibilidad y cumplimiento. Estas prácticas crean entornos de IA seguros y rastreables que apoyan la colaboración sin comprometer la protección.

Infraestructura de identidad segura de IA con Microsoft Entra

• Entender la arquitectura de identidad para cargas de trabajo de IA: La arquitectura de identidad define quién puede desplegar, invocar y gestionar cargas de trabajo de IA en Azure. Microsoft Entra ID regula el acceso a través de planos de gestión y datos, los flujos de autenticación establecen límites de confianza para los endpoints de IA y las decisiones sobre el alcance de roles determinan el radio de explosión. Los tipos de identidad, asignaciones de roles y límites de alcance moldean los resultados de seguridad de la IA mucho antes de que se apliquen los controles de aplicación.
• Implementar access management for Azure resources: Explora cómo utilizar roles integrados en Azure, identidades gestionadas y la política RBAC para controlar el acceso a los recursos de Azure. La identidad es la clave para soluciones seguras.
• Planificar, implementar y administrar el Acceso Condicional: El Acceso Condicional proporciona una fina granularidad de control sobre qué usuarios e identidades pueden realizar actividades específicas, acceder a qué recursos y cómo garantizar la seguridad de los datos y sistemas, incluyendo las identidades de agentes de IA gestionadas mediante el ID de Agente Microsoft Entra.
• Gestionar la protección de identidad de Microsoft Entra: Proteger la identidad del usuario mediante la monitorización de su uso y patrones de inicio de sesión garantiza una solución en la nube segura. Explora cómo diseñar e implementar la protección de Microsoft Entra Identity.