DevSecOps

Crea in tutta sicurezza immagini del contenitore pronte per la produzione con tracciabilità end-to-end completa. Con Azure Pipelines per l'integrazione continua e il recapito continuo (CI/CD), il codice viene compilato e impacchettato in un contenitore Docker a ogni commit e viene distribuito automaticamente in un ambiente di testing. Traccia i commit, gli elementi di lavoro gli e artefatti di ogni immagine per capire il codice in esecuzione nel tuo ambiente.

Usa GitHub Actions per automatizzare ed eseguire flussi di lavoro software in qualsiasi evento GitHub, ad esempio un push, la creazione di un problema o un nuovo rilascio. Combina e configura le azioni per i servizi che usi e risparmia tempo con i flussi di lavoro delle matrici che eseguono contemporaneamente test su più sistemi operativi. Crea, testa e distribuisci codice con il supporto per qualsiasi linguaggio di tua scelta.

Crea, archivia, proteggi, analizza, replica e gestisci immagini e artefatti del contenitore con Registro Azure Container. Identifica le immagini del contenitore vulnerabili nei tuoi flussi di lavoro CI/CD con l'analisi automatica usando Microsoft Defender per il cloud.

Inizia con la configurazione sicura dell'infrastruttura cloud come codice (IaC) con Azure Resource Manager (ARM) altri modelli per eseguire rapidamente l'onboarding degli sviluppatori con un onere minimo. Applica e imponi configurazioni basate su modelli che garantiscono una sicurezza coerente nell'intera organizzazione, abbinate all'analisi dei modelli IaC di Microsoft Defender per il cloud per minimizzare le configurazioni cloud errate che raggiungono gli ambienti di produzione.

Distribuisci il tuo cluster del servizio Azure Kubernetes direttamente dalla tua pipeline di CI/CD, usando soluzioni Infrastructure as Code come Terraform.

Usa Criteri di Azure con il servizio Azure Kubernetes per contribuire a garantire la conformità delle operazioni.

Monitora la tua applicazione e infrastruttura in tempo reale usando Monitoraggio di Azure. Identifica i problemi con il tuo codice e le attività e anomalie potenzialmente sospette.

Monitoraggio di Azure si integra con le pipeline della versione in Azure Pipelines per abilitare l'approvazione automatica dei controlli di qualità o il ripristino dello stato precedente della versione sulla base dei dati di monitoraggio.

Microsoft Defender per il cloud valuta, protegge e difende continuamente i carichi di lavoro di Azure, locali o multi-cloud e le posture di sicurezza. Offri visibilità completa sull'inventario DevOps e la postura di sicurezza delle configurazioni del codice dell'applicazione e delle risorse di pre-produzione.

Che tu stia creando un'app rivolta all'esterno o un'app line-of-business interna, usa Microsoft Entra ID (in precedenza Azure AD) per gestire il controllo delle identità e degli accessi.

Elimina la necessità di gestire i segreti dell'entità servizio di Azure e altre credenziali cloud nell'archivio di segreti di GitHub con le funzionalità di federazione delle identità del carico di lavoro di Microsoft Entra ID (in precedenza Azure AD). Gestisci tutti gli accessi alle risorse cloud in modo più sicuro in Azure. Queste funzionalità inoltre minimizzano il rischio di tempo di inattività del servizio a causa della scadenza delle credenziali in GitHub.

Autentica gli utenti nella directory della tua organizzazione e affidati a funzionalità di sicurezza avanzate, come l’autenticazione a più fattori, la protezione delle identità di Microsoft Entra ID (in precedenza Azure AD) e i report sulle attività anomale.

Contribuisci a proteggere l'accesso alle risorse di Azure e al portale di Azure con un controllo degli accessi in base al ruolo (RBAC) granulare.

Gestisci l'accesso alle tue applicazioni B2C (Business to Consumer) per gli utenti esterni con Microsoft Entra ID (in precedenza Azure AD) B2C.