DevSecOps

Vytvářejte bez obav image kontejnerů připravené pro produkční prostředí s úplnou sledovatelností. Při použití Azure Pipelines pro kontinuální integraci a průběžné doručování (CI/CD) je kód při každé revizi zkompilován a zabalen do kontejneru Docker a automaticky nasazen do testovacího prostředí. U každé image můžete sledovat potvrzení, pracovní položky a artefakty, abyste získali přehled o kódu ve vašem prostředí.

PomocíGitHub Actions můžete automatizovat a spouštět softwarové pracovní postupy při jakékoli události GitHubu, jako je nasdílení změn, vytvoření problému nebo nové vydání. Kombinujte a konfigurujte akce pro služby, které používáte, a ušetřete čas s maticovými pracovními postupy (matrix), které současně testují ve více operačních systémech. Sestavujte, testujte a nasazujte kód s podporou libovolného jazyka podle vlastního výběru.

Vytvářejte, ukládejte, zabezpečujte, kontrolujte, replikujte a spravujte image kontejnerů a artefakty pomocí Azure Container Registry. Identifikujte ohrožené image kontejnerů v pracovních postupech kontinuální integrace a průběžného doručování (CI/CD) prostřednictvím automatické kontroly pomocí Microsoft Defenderu for Cloud.

Začněte se zabezpečenou konfigurací cloudové infrastruktury jako kódu (IaC) s využitím Azure Resource Manager (ARM) nebo jiných šablon pro rychlé nasazení vývojářů s minimální zátěží. Využijte a vynucujte konfigurace v šablonách, které zajišťují konzistentní zabezpečení v celé organizaci a jsou spárované s prohledáváním IaC šablon Microsoft Defender for Cloud , aby se minimalizovaly chybné konfigurace cloudu při dosažení produkčních prostředí.

Cluster AKS můžete nasadit přímo z kanálu CI/CD s využitím řešení infrastruktury jako kódu, jako je Terraform.

Pokud chcete zajistit provozní dodržování předpisů, integrujte s AKS službu Azure Policy .

Bezpečně ukládejte a spravujte klíče, certifikáty, tokeny a další tajné kódy pomocí Azure Key Vault , aby je aplikace mohly načítat za běhu a abyste se vyhnuli riziku zahrnutí klíčů do kódu aplikací. Posilte zabezpečení na úroveň 2 a 3 standardu FIPS 140-2 importem a generováním klíčů v modulech pro zabezpečení hardwaru (HSM).

Zkombinujte se skenováním tajných kódů z GitHub Advanced Security nebo GitHub Advanced Security pro Azure DevOps a chraňte se před ohroženími zabezpečení způsobenými vložením tajných kódů do úložišť kódu.

Ať už vytváříte externí nebo interní obchodní aplikaci, ke správě identit a řízení přístupu můžete použít Microsoft Entra ID (dříve Azure AD ).

Vyhněte se nutnosti spravovat tajné kódy instančních objektů Azure a další cloudové přihlašovací údaje v úložišti tajných kódů GitHubu s využitím možností federace identit úloh Microsoft Entra ID (dříve Azure AD). Spravujte veškerý cloudový přístup k prostředkům bezpečněji v Azure. Tyto funkce také minimalizují riziko výpadku služby z důvodu vypršení platnosti přihlašovacích údajů na GitHubu.

Ověřujte uživatele pomocí adresáře vaší organizace a spolehněte se na pokročilé funkce zabezpečení, jako jevícefaktorové ověřování, Microsoft Entra ID (dříve Azure AD) Identity Protectiona neobvyklé sestavy aktivit.

Pomozte chránit přístup k prostředkům Azure a Azure Portal s využitím podrobného řízení přístupu na základě role (RBAC).

Spravujte přístup k aplikacím typu business-to-consumer pro externí uživatele pomocí Azure Active Directory B2CMicrosoft Entra ID (dříve Azure AD) B2C.

Monitorujte aplikace a infrastrukturu v reálném čase pomocí platformy Azure Monitor. Identifikujte problémy s kódem a potenciálně podezřelými aktivitami a anomáliemi.

Azure Monitor se integruje s kanály verzí v Azure Pipelines a umožňuje automatické schvalování bran kvality nebo vracení vydaných verzí na základě dat monitorování.

Microsoft Defender for CloudMicrosoft Defender for Cloud průběžně vyhodnocuje, zabezpečuje a chrání Azure, místní nebo vícecloudové úlohy a stavy zabezpečení. Zajistěte úplný přehled o inventáři DevOps a stavu zabezpečení předprodukčního kódu aplikace a konfigurací prostředků.