DevSecOps

エンドツーエンドの完全な追跡可能性が備わった実稼働対応のコンテナー イメージを、自信を持って構築できます。継続的インテグレーションと継続的デリバリー (CI/CD) に Azure Pipelines を使用すると、コードがコンパイルされ、コミットごとに Docker コンテナーにパッケージ化され、テスト環境に自動的にデプロイされます。環境で実行されているすべてのコードを把握するために、すべてのイメージのコミット、作業項目、成果物をトレースできます。

GitHub Actions を使用すると、プッシュ、イシューの作成、新しいリリースなどの GitHub イベントでソフトウェア ワークフローを自動化して実行できます。使用するサービスのアクションを組み合わせて構成し、複数のオペレーティング システム間で同時にテストを行うマトリックス ワークフローで時間を節約できます。コードの構築、テスト、デプロイでは、希望する言語がサポートされます。

Azure Container Registry を使用すると、コンテナー イメージと成果物を構築、保存、保護、スキャン、レプリケート、管理できます。Microsoft Defender for Cloud を使用した自動スキャンで、CI/CD ワークフロー内の脆弱なコンテナー イメージを特定できます。

Azure Resource Manager (ARM) やその他のテンプレートを使用して、クラウドのコードとしてのインフラストラクチャ (IaC) の安全な構成から始めると、最小限の負担で開発者を迅速にオンボードできます。組織全体で一貫したセキュリティを確保する、テンプレート化された構成を適用して実行し、Microsoft Defender for Cloud の IaC テンプレート スキャンと組み合わせることで、運用環境に到達するクラウドの構成ミスを最小限に抑えることができます。

Terraform などのコードとしてのインフラストラクチャ ソリューションを使用して、お使いの CI/CD パイプラインから AKS クラスターを直接デプロイします。

Azure Policy と AKS を一緒に使用することで、運用の確実な準拠を実現できます。

Azure Monitor を使用すると、アプリケーションとインフラストラクチャをリアルタイムで監視できます。コードに関する問題と、疑わしい可能性があるアクティビティや異常を特定できます。

Azure Monitor は Azure Pipelines のリリース パイプラインと統合されており、データの監視に基づいて品質ゲートを自動承認したり、リリースのロールバックを行ったりすることができます。

Microsoft Defender for Cloud は、Azure、オンプレミス、またはマルチクラウドのワークロードとセキュリティ態勢の継続的な評価、保護、防御を行います。DevOps インベントリと、実稼働前のアプリケーション コードとリソース構成のセキュリティ態勢を完全に可視化します。

外部向けのアプリと社内の基幹業務アプリのどちらを構築している場合でも、Microsoft Entra ID (旧称 Azure AD) を使用して ID とアクセス制御を管理できます。

Microsoft Entra ID (旧称 Azure AD) のワークロード ID フェデレーション機能を使用すると、GitHub シークレット ストアで Azure サービス プリンシパル シークレットやその他のクラウド資格情報を管理する必要がなくなります。Azure ですべてのクラウド リソース アクセスをより安全に管理できます。これらの機能により、GitHub で資格情報の有効期限が切れることでサービスのダウンタイムが発生するリスクも最小限に抑えられます。

組織のディレクトリでユーザーの認証を行い、多要素認証、Microsoft Entra ID (旧称 Azure AD) の ID 保護、異常アクティビティ レポートなどの高度なセキュリティ機能を活用できます。

お使いの Azure リソースや Azure portal へのアクセスは、きめ細かいロールベースのアクセス制御 (RBAC) を使用して保護します。

外部ユーザー向けの企業消費者間アプリケーションへのアクセスは、Microsoft Entra ID (旧称 Azure AD) B2C を使用して管理します。