DevSecOps

Vytvářejte bez obav image kontejnerů připravené pro produkční prostředí s úplnou sledovatelností. Při použití Azure Pipelines pro kontinuální integraci a průběžné doručování (CI/CD) je kód při každé revizi zkompilován a zabalen do kontejneru Docker a automaticky nasazen do testovacího prostředí. U každé image můžete sledovat potvrzení, pracovní položky a artefakty, abyste získali přehled o kódu ve vašem prostředí.

PomocíGitHub Actions můžete automatizovat a spouštět softwarové pracovní postupy při jakékoli události GitHubu, jako je nasdílení změn, vytvoření problému nebo nové vydání. Kombinujte a konfigurujte akce pro služby, které používáte, a ušetřete čas s maticovými pracovními postupy (matrix), které současně testují ve více operačních systémech. Sestavujte, testujte a nasazujte kód s podporou libovolného jazyka podle vlastního výběru.

Vytvářejte, ukládejte, zabezpečujte, kontrolujte, replikujte a spravujte image kontejnerů a artefakty pomocí Azure Container Registry. Identifikujte ohrožené image kontejnerů v pracovních postupech kontinuální integrace a průběžného doručování (CI/CD) prostřednictvím automatické kontroly pomocí Microsoft Defenderu for Cloud.

Začněte s bezpečnou konfigurací cloudové infrastruktury jako kódu (IaC) pomocí Azure Resource Manageru (ARM) nebo jiných šablon, abyste rychle a s minimální zátěží zapojili vývojáře. Používejte a vynucujte konfigurace využívající šablony, které zajišťují konzistentní zabezpečení v rámci celé organizace, ve spojení se skenováním šablon IaC pomocí Microsoft Defender for DevOps, aby se minimalizovaly chybné konfigurace cloudu v produkčních prostředích.

Cluster AKS můžete nasadit přímo z kanálu CI/CD s využitím řešení infrastruktury jako kódu, jako je Terraform.

Pokud chcete zajistit provozní dodržování předpisů, integrujte s AKS službu Azure Policy .

Bezpečně ukládejte a spravujte klíče, certifikáty, tokeny a další tajné kódy pomocí Azure Key Vault , aby je aplikace mohly načítat za běhu a abyste se vyhnuli riziku zahrnutí klíčů do kódu aplikací. Posilte zabezpečení na úroveň 2 a 3 standardu FIPS 140-2 importem a generováním klíčů v modulech pro zabezpečení hardwaru (HSM).

Využívejte skenování tajných kódů pomocí GitHub Advanced Security a zajistěte tak ochranu před ohroženími zabezpečení způsobenými vložením tajných kódů do úložišť kódu.

Ať už vytváříte externí, nebo interní obchodní aplikaci, s využitím Azure Active Directory (Azure AD) můžete bezpečně spravovat řízení identit a přístupu.

Vyhněte se nutnosti spravovat tajné kódy instančních objektů Azure a další cloudové přihlašovací údaje v úložišti tajných kódů GitHubu pomocí funkcí federace identit úloh Azure AD. Spravujte veškerý cloudový přístup k prostředkům bezpečněji v Azure. Tyto funkce také minimalizují riziko výpadku služby z důvodu vypršení platnosti přihlašovacích údajů na GitHubu.

Zajistěte ověřování uživatelů v adresáři vaší organizace a spolehněte se na rozšířené funkce zabezpečení, jako je vícefaktorové ověřování, Azure AD Identity Protection nebo sestavy neobvyklých aktivit.

S využitím podrobného řízení přístupu na základě role (RBAC) můžete pomáhat chránit přístup k vašim prostředkům Azure a webu Azure Portal.

S využitím služby Azure Active Directory B2Cmůžete spravovat přístup externích uživatelů k vašim aplikacím B2C.

Monitorujte aplikace a infrastrukturu v reálném čase pomocí platformy Azure Monitor. Identifikujte problémy s kódem a potenciálně podezřelými aktivitami a anomáliemi.

Azure Monitor se integruje s kanály verzí v Azure Pipelines a umožňuje automatické schvalování bran kvality nebo vracení vydaných verzí na základě dat monitorování.

Microsoft Defender for Cloud průběžně posuzuje, zabezpečuje a chrání Azure, místní nebo multicloudové úlohy a stavy zabezpečení. Integrace s nástrojem Microsoft Defender for DevOps poskytuje úplný přehled o inventáři DevOps a stavu zabezpečení předprodukčního kódu aplikací a konfigurací prostředků.