DevSecOps

Créez en toute confiance des images conteneur prêtes pour la production, avec une traçabilité complète de bout en bout. En utilisant Azure Pipelines pour l’intégration continue et la livraison continue (CI/CD), votre code est compilé et empaqueté dans un conteneur Docker à chaque validation et déployé automatiquement dans un environnement de test. Suivez les validations, les éléments de travail et les artefacts de chaque image pour comprendre le code en cours d’exécution dans votre environnement.

Utilisez GitHub Actions pour automatiser et exécuter des workflows logiciels sur n’importe quel événement GitHub, tel qu’une transmission push, la création d’un problème ou la publication d’une nouvelle version. Combinez et configurez des actions pour les services que vous utilisez et gagnez du temps avec des workflows de matrice qui effectuent des tests simultanément sur plusieurs systèmes d’exploitation. Générez, testez et déployez du code grâce à la prise en charge du langage de votre choix.

Créez, stockez, sécurisez, analysez, répliquez et gérez des images conteneur et des artefacts avec Azure Container Registry. Identifiez les images conteneur vulnérables dans vos workflows CI/CD par analyse automatique à l’aide de Microsoft Defender pour le cloud.

Commencez avec une configuration sécurisée de votre infrastructure nuage en tant que code (IaC) avec Azure Resource Manager (ARM) ou d’autres modèles pour intégrer rapidement et aisément les développeurs. Appliquez et imposez des configurations modélisées qui garantissent une sécurité cohérente dans l’ensemble de l’organisation, associées à l’analyse des modèles IaC Microsoft Defender pour le cloud pour réduire les erreurs de configuration du nuage qui atteignent les environnements de production.

Déployez votre cluster AKS directement à partir de votre pipeline CI/CD, à l’aide de solutions d’infrastructure en tant que code, telles que Terraform.

Utilisez Azure Policy avec AKS pour garantir la conformité des opérations.

Stockez et gérez en toute sécurité les clés, certificats, jetons et autres secrets avec Azure Key Vault afin que vos applications puissent les charger au moment de l’exécution, tout en évitant le risque d’inclure des clés dans le code des applications. Appliquez les prescriptions de la norme FIPS 140-2 niveau 2 et niveau 3 afin de renforcer la sécurité en important et en générant des clés dans des modules de sécurité matériels (HSM).

Combinez avec l’analyse des secrets à partir de GitHub Advanced Security ou GitHub Advanced Security for Azure DevOps afin de vous protéger contre les vulnérabilités provoquées par l’envoi de secrets aux référentiels de code.

Que vous soyez en train de créer une application externe ou une application métier interne, utilisez Microsoft Entra ID (anciennement Azure AD) pour gérer le contrôle des identités et accès.

Éliminez la nécessité de gérer les secrets du principal de service Azure et d’autres informations d’identification nuage dans le magasin de secrets GitHub grâce aux fonctionnalités Microsoft Entra ID (anciennement Azure AD) de fédération des identités de charge de travail. Gérez l’accès aux ressources nuage de manière plus sécurisée dans Azure. Ces fonctionnalités réduisent également le risque de temps d’arrêt du service en raison d’informations d’identification expirées dans GitHub.

Authentifiez les utilisateurs auprès de l’annuaire de votre organisation et recourez à des fonctionnalités de sécurité avancées telles que authentification multifacteur, Microsoft Entra ID (anciennement Azure AD) Identity Protection et des rapports sur les activités anormales.

Aidez à protéger l’accès à vos ressources Azure et au Portail Azure avec un contrôle d’accès en fonction du rôle granulaire.

Gérez l’accès à vos applications business-to-consumer pour les utilisateurs externes avec Microsoft Entra ID (anciennement Azure AD) B2C.

Surveillez votre application et votre infrastructure en temps réel à l’aide d’ Azure Monitor. Identifiez les problèmes liés à votre code, ainsi que les activités et anomalies potentiellement suspectes.

Azure Monitor s’intègre aux pipelines de mise en production dans Azure Pipelines pour permettre l’approbation automatique des contrôles de qualité ou la restauration de version en fonction des données de supervision.

Microsoft Defender pour le cloud évalue, sécurise et protège en permanence les charges de travail et les postures de sécurité Azure, locales ou multiclouds. Fournit une visibilité complète de l’inventaire DevOps et de la posture de sécurité du code d’application de préproduction et des configurations de ressources.