DevSecOps

Cree con confianza imágenes de contenedor listas para producción con una rastreabilidad completa de un extremo a otro. Con Azure Pipelines para la integración continua y la entrega continua (CI/CD), el código se compila y empaqueta en un contenedor de Docker en cada confirmación y se implementa automáticamente en un entorno de prueba. Realice un seguimiento de las confirmaciones, los elementos de trabajo y los artefactos de cada imagen para comprender el código que se ejecuta en su entorno.

Use Acciones de GitHub para automatizar y ejecutar flujos de trabajo de software en cualquier evento de GitHub, como inserción, creación de problemas o una nueva versión. Combine y configure acciones para los servicios que usa y ahorre tiempo con flujos de trabajo de matriz que prueban simultáneamente en varios sistemas operativos. Compile, pruebe e implemente código compatible con cualquier lenguaje de su elección.

Compile, almacene, proteja, examine, replique y administre imágenes de contenedor y artefactos con Azure Container Registry. Identifique imágenes de contenedor vulnerables en los flujos de trabajo de CI/CD con el examen automático mediante Microsoft Defender para la nube.

Comience con la configuración segura de la infraestructura como código (IaC) en la nube con Azure Resource Manager (ARM) u otras plantillas para incorporar rápidamente a los desarrolladores con una carga mínima. Aplique y refuerce configuraciones con plantillas que garanticen una seguridad coherente en toda la organización, emparejadas con análisis de plantillas de IaC de Microsoft Defender para la nube para minimizar las configuraciones incorrectas de la nube que llegan a los entornos de producción.

Implemente el clúster de AKS directamente desde la canalización de CI/CD mediante soluciones de infraestructura como código, como Terraform.

Use Azure Policy con AKS para asegurarse de que las operaciones son compatibles.

Supervise la aplicación y la infraestructura en tiempo real mediante Azure Monitor. Identifique problemas con el código y actividades y anomalías potencialmente sospechosas.

Azure Monitor se integra con las canalizaciones de versión de Azure Pipelines para habilitar la aprobación automática de controles de calidad o reversión de versiones en función de los datos de supervisión.

Microsoft Defender para la nube evalúa, asegura y protege continuamente las cargas de trabajo y las posiciones de seguridad de Azure, locales o multinube. Proporcione visibilidad completa del inventario de DevOps y la posición de seguridad de las configuraciones de recursos y código de las aplicaciones en preproducción.

Tanto si está creando una aplicación de línea de negocio externa o interna, use Microsoft Entra ID (anteriormente Azure AD) para administrar la identidad y el control de acceso.

Elimine la necesidad de administrar los secretos de la entidad de servicio de Azure y otras credenciales en la nube en el almacén de secretos de GitHub con las funcionalidades de federación de identidades de carga de trabajo de Microsoft Entra ID (anteriormente Azure AD). Administre todo el acceso a los recursos en la nube de forma más segura en Azure. Estas funcionalidades también minimizan el riesgo de tiempo de inactividad del servicio debido a credenciales expiradas en GitHub.

Autentique a los usuarios con el directorio de su organización y confíe en características de seguridad avanzadas como autenticación multifactor, Identity Protection de Microsoft Entra ID (anteriormente Azure AD), e informes de actividad anómala.

Ayude a proteger el acceso a los recursos de Azure y al Azure Portal con granular de control de acceso basado en rol (RBAC).

Administre el acceso a las aplicaciones de negocio a consumidor para usuarios externos con Microsoft Entra ID (anteriormente Azure AD) B2C.