DevSecOps

Entwickeln Sie zuverlässig produktionsreife Containerimages mit vollständiger End-to-End-Rückverfolgbarkeit. Wenn Sie Azure Pipelines für CI/CD (Continuous Integration und Continuous Delivery) einsetzen, wird Ihr Code bei jedem Commit kompiliert, in einen Docker-Container gepackt und automatisch in einer Testumgebung bereitgestellt. Überwachen Sie die Commits, Arbeitselemente und Artefakte jedes Images, um den in Ihrer Umgebung ausgeführten Code zu verstehen.

Verwenden Sie GitHub Actions, um Softwareworkflows bei jedem GitHub-Ereignis, wie Push, Issue-Erstellung oder neues Release, zu automatisieren und auszuführen. Kombinieren und konfigurieren Sie Aktionen für die genutzten Dienste, und sparen Sie Zeit mit Matrixworkflows, die gleichzeitig über mehrere Betriebssysteme hinweg Tests durchführen. Mit Unterstützung beliebiger Programmiersprachen können Sie Code entwickeln, testen und bereitstellen.

Erstellen, speichern, sichern, überprüfen, replizieren und verwalten Sie Containerimages und Artefakte mitAzure Container Registry. Identifizieren Sie anfällige Containerimages in Ihren CI/CD-Workflows durch die automatische Überprüfung mit Microsoft Defender for Cloud.

Starten Sie die sichere Konfiguration Ihrer cloudbasierten IaC (Infrastructure-as-a-Code) mit Azure Resource Manager (ARM) oder anderen Vorlagen, um Entwickler mit minimalem Aufwand schnell einzubinden. Außerdem können Sie vorlagenbasierte Konfigurationen anwenden und durchsetzen, die unternehmensweit konsistente Sicherheit gewährleisten. Kombiniert mit Microsoft Defender for Cloud sorgt die Überprüfung von IaC-Vorlagen dafür, dass Cloudfehlkonfigurationen minimiert werden, bevor sie Produktionsumgebungen erreichen.

Stellen Sie Ihren AKS-Cluster direkt aus Ihrer CI/CD-Pipeline bereit, indem Sie Infrastructure-as-Code-Lösungen wie Terraform verwenden.

Stellen Sie mit Azure Policy in AKS sicher, dass die Abläufe konform sind.

Überwachen Sie Ihre Anwendung und Infrastruktur in Echtzeit mit Azure Monitor. Identifizieren Sie Probleme in Bezug auf Ihren Code sowie potenziell verdächtige Aktivitäten und Anomalien.

Azure Monitor ist in die Releasepipelines in Azure Pipelines integriert, damit Quality Gates oder Releaserollbacks auf der Basis von Überwachungsdaten automatisch genehmigt werden können.

Microsoft Defender for Cloud bewertet, sichert und schützt kontinuierlich Workloads und den Sicherheitsstatus von lokalen, Azure- oder Multicloudumgebungen. Bieten Sie vollständige Sichtbarkeit in den DevOps-Bestand und Sicherheitsstatus von Code und Ressourcenkonfigurationen aus der Vorproduktionsphase.

Unabhängig davon, ob Sie eine externe oder interne branchenspezifische App entwickeln, nutzen Sie die Identitäts- und Zugriffssteuerung über Microsoft Entra ID (früher Azure AD).

Umgehen Sie mit Identitätsverbundfunktionen in Microsoft Entra ID (früher Azure AD)-Workloads die Verwaltung von Geheimnissen des Azure-Dienstprinzipals und weiterer Cloudanmeldeinformationen im GitHub-Geheimnisspeicher. Verwalten Sie den gesamten Cloudressourcenzugriff noch sicherer in Azure. Diese Funktionen minimieren auch das Risiko von Dienstunterbrechungen aufgrund abgelaufener Anmeldeinformationen in GitHub.

Authentifizieren Sie Benutzer bei Ihrem Organisationsverzeichnis, und nutzen Sie erweiterte Sicherheitsfeatures wie Multi-Faktor-Authentifizierung, Microsoft Entra ID (früher Azure AD) Identity Protection und Berichte zu anomalen Aktivitäten.

Schützen Sie den Zugriff auf Ihre Azure-Ressourcen und das Azure-Portal mit der rollenbasierten Zugriffssteuerung (Role Based Access Control, RBAC).

Verwalten Sie den Zugriff auf Ihre Business-to-Consumer-Anwendungen für externe Benutzer mit Microsoft Entra ID (früher Azure AD) B2C.