DevSecOps

Crea in tutta sicurezza immagini del contenitore pronte per la produzione con tracciabilità end-to-end completa. Grazie all'uso di DependabotAzure Pipelines per l'integrazione e il recapito continuo, il codice viene compilato e inserito in pacchetti in un contenitore Docker a ogni commit e viene distribuito automaticamente in un ambiente di test. Puoi risalire a commit, elementi di lavoro e artefatti di ogni immagine per ottenere informazioni su tutto il codice in esecuzione nell'ambiente.

Usa GitHub Actions per automatizzare ed eseguire flussi di lavoro software in qualsiasi evento GitHub, ad esempio push, creazione di problemi o una nuova versione. Combina e configura le azioni per i servizi usati e risparmia tempo con i flussi di lavoro della matrice che eseguono contemporaneamente test su più sistemi operativi. Crea, testa e distribuisci codice con il supporto di qualsiasi linguaggio scelto.

Compila, archivia, proteggi, analizza, replica e gestisci immagini e artefatti del contenitore con Registro Azure Container. Identifica le immagini del contenitore vulnerabili nei flussi di lavoro CI/CD con l'analisi automatica con Microsoft Defender per il cloud.

Inizia con la configurazione sicura dell'infrastruttura cloud come codice (IaC) con Azure Resource Manager (ARM) o altri modelli per eseguire rapidamente l'onboarding degli sviluppatori con un carico di lavoro minimo. Applica configurazioni basate su modelli che garantiscono una sicurezza coerente in tutta l'organizzazione, abbinate all'analisi dei modelli IaC di Microsoft Defender per il cloud per ridurre al minimo le configurazioni errate del cloud che raggiungono gli ambienti di produzione.

Distribuisci il cluster  AKS direttamente dalla pipeline di CI/CD usando soluzioni di tipo infrastruttura distribuita come codice, ad esempio Terraform.

Usa Criteri di Azure con AKS per garantire la conformità delle operazioni.

Archivia e gestisci in modo sicuro chiavi, certificati, token e altri segreti con Azure Key Vault in modo che le applicazioni possano caricarle in fase di esecuzione evitando il rischio di includere chiavi all'interno del codice delle applicazioni. Rafforza la sicurezza rispettando lo standard FiPS 140-2 Livello 2 e Livello 3 importando e generando chiavi nei moduli di sicurezza hardware (HSM).

Adotta la combinazione con l'analisi dei segreti di GitHub Advanced Security o GitHub Advanced Security for Azure DevOps per ottenere la protezione dalle vulnerabilità causate dal push dei segreti nei repository di codice.

Se stai creando un'app rivolta all'esterno o un'app line-of-business interna, usa Microsoft Entra ID (in precedenza Azure AD) per gestire le identità e il controllo di accesso.

Elimina la necessità di gestire i segreti dell'entità servizio di Azure e altre credenziali cloud nell'archivio di segreti di GitHub con le funzionalità di federazione delle identità del carico di lavoro di Microsoft Entra ID (in precedenza Azure AD). Gestisci tutto l'accesso alle risorse cloud in modo più sicuro in Azure. Queste funzionalità riducono al minimo il rischio di tempo di inattività del servizio a causa della scadenza delle credenziali in GitHub.

Autentica gli utenti nella directory dell'organizzazione e sfrutta le funzionalità avanzate per la sicurezza, tra cui autenticazione a più fattori, Microsoft Entra ID (in precedenza Azure AD) Identity Protection e report delle attività anomale.

Proteggi l'accesso alle risorse di Azure e al portale di Azure grazie al controllo degli accessi in base al ruolo granulare.

Gestisci l'accesso alle applicazioni Business to Consumer per gli utenti esterni con Microsoft Entra ID (in precedenza Azure AD) B2B.

Monitora l'applicazione e l'infrastruttura in tempo reale usando Monitoraggio di Azure. Identifica i problemi con il codice e le attività e le anomalie potenzialmente sospette.

Monitoraggio di Azure si integra con le pipeline di versione in Azure Pipelines per abilitare l'approvazione automatica delle attività di controllo della qualità o il rollback della release in base ai dati del monitoraggio.

Microsoft Defender per il cloud valuta, protegge e difende continuamente i carichi di lavoro di Azure, locali o multi-cloud e la postura di sicurezza. Offri visibilità completa sull'inventario DevOps e sulla postura di sicurezza delle configurazioni del codice dell'applicazione e delle risorse di pre-produzione.