DevSecOps
Bygg sikre apper på en klarert plattform. Bygg inn sikkerhet i utviklerarbeidsflyten og frem samarbeid mellom utviklere, sikkerhetsspesialister og IT-operatører.
OVERSIKT
Lever innovative apper på en sikker måte i DevOps-hastighet
Etter hvert som nye typer cybersikkerhetsangrep dukker opp, kan du herde utviklingsmiljøet og forsyningskjeden for programvare ved å integrere sikkerhet tidlig i utviklingssyklusen. DevSecOps kombinerer GitHub- og Azure-produkter og -tjenester for å fremme samarbeid mellom DevOps- og SecOps-team. Bruk den komplette løsningen til å levere sikrere, mer nyskapende apper i DevOps-hastighet.
- Bidra til å beskytte miljøet ditt ved å involvere alle i organisasjonen i utvikling og drifting av sikre programmer. "Sikkerhet fra starten av" handler om implementering av sikkerhetstenkning i de tidligste utviklingsfasene, fra planlegging til utvikling, pakking og distribusjon. Oppdag potensielle sikkerhetsproblemer automatisk ved kodegjennomgang ved å integrere sikkerhet i utviklerarbeidsflyten med Microsoft Visual Studio og GitHub.
- Oppnå bedre kontroll over forsyningskjeden for programvare når du bruker tredjepartskode og programvare med åpen kildekode til programmene dine. Du kan trygt utvikle produkter og tjenester fra Azure og GitHub, som inspiserer koden din under produksjon og sporer tredjepartskomponenter til bruk for økt sikkerhet.
- Bruk et omfattende sett med Azure-tjenester som gjør det enklere og sikrere å drifte programmet. Kjør koden på administrerte programplattformer, deriblant Kubernetes, og bruk anerkjente tjenester til å administrere nøkler, tokener og hemmeligheter på en sikker måte. Øk sikkerheten for miljøet med policyer. Bidra til å sikre en smidig og sikker drift ved å bruke løsninger for sanntidsovervåking av programmer og infrastruktur.
- Bidra til å beskytte programmet, koden og infrastrukturen med streng tilgangskontroll. Azure tilbyr ledende identitetstjenester til organisasjonens interne brukere, så vel som til eksterne forbrukere som har tilgang til programmene dine. Bruk DevSecOps sin verktøy- og identitetsplattform til å sikre tilgangen til koden på GitHub, administrere detaljerte tillatelser for Azure-ressurser og tilby godkjennings- og autorisasjonstjenester for programmene.
- Få avanserte funksjoner som hjelper deg med å sikre koden, avhengighetene og hemmelighetene i appen, tilgjengelig for GitHub og Azure DevOps
- Identifiser sårbarheter i koden med CodeQL, bransjens ledende semantiske kodeanalysemotor.
- Identifiser og utbedre sikkerhetsproblemer i avhengighetene, ved hjelp av Dependabot for sikkerhetsvarsler og automatiske sikkerhetsoppdateringer.
- Bli automatisk varslet og blokker push-varslinger der legitimasjon ved en feil blir lagret i kildekontroll med hemmelig skanning.
- Bygg produksjonsklare beholderavbildninger trygt med fullstendig sporbarhet fra ende til ende. Ved å bruke Azure Pipelines for CI/CD blir koden kompilert og pakket i en Docker-beholder ved hver arbeidsutføring og automatisk rullet ut til et testmiljø. Spor arbeidsutføringer, arbeidselementer og artefakter for hver avbildning for å forstå all koden som kjører i miljøet.
Bruk GitHub-handlinger til å automatisere og kjøre programvarearbeidsflyter på alle GitHub-hendelser, slik som push, problemoppretting eller en ny utgivelse. Kombiner og konfigurer handlinger for tjenestene du bruker, og spar tid med matrisearbeidsflyter som tester samtidig på tvers av flere operativsystemer. Kompiler, test og distribuer kode med støtte for hvilket som helst språk. - Bygg, lagre, sikre, skann, repliker og administrer containerbilder og artefakter med Azure Container Registry. Identifiser sårbare containerbilder i CI/CD-arbeidsflytene med automatisk skanning ved hjelp av Microsoft Defender for Cloud.
- Start med sikker konfigurasjon av skyinfrastrukturen som kode (IaC) med Azure Resource Manager (ARM) eller andre maler for å raskt inkludere utviklere med minimal belastning. Bruk og håndhev malbaserte konfigurasjoner som sikrer konsekvent sikkerhet på tvers av organisasjonen, sammen med Microsoft Defender for Cloud IaC-mal-skanning for å minimere feilkonfigurasjoner i skyen som når produksjonsmiljøer.
- Distribuer AKS-klyngen direkte fra CI/CD-datasamlebåndet ved å bruke løsninger for infrastruktur som kode, blant annet Terraform.
Bruk Azure Policy med AKS for å bidra til at operasjonene er i samsvar med kravene. - Overvåk applikasjonen og infrastrukturen i sanntid med Azure Monitor. Identifiser problemer med koden og potensielt mistenkelige aktiviteter og avvik.
Azure Monitor integreres med utgivelsesdatasamlebånd i Azure for å muliggjøre automatisk godkjenning av kvalitetsporter eller tilbakerulling av utgivelser basert på overvåkingsdata.
Microsoft Defender for Cloud vurderer, sikrer og beskytter kontinuerlig Azure, lokale arbeidsbelastninger eller arbeidsbelastninger i flere skyer og sikkerhetsstatuser. Gi fullt innsyn i DevOps-beholdningen og sikkerhetsstatusen til programkode og ressurskonfigurasjoner før produksjon.
- Lagre og administrer nøkler, sertifikater, token og andre hemmeligheter sikkert med Azure Key Vault slik at applikasjonene kan laste dem ved kjøring uten risiko for å inkludere nøkler i applikasjonskoden. Styrk sikkerheten til FIPS 140-2 nivå 2 og nivå 3-samsvar, ved å importere og generere nøkler i maskinvaresikkerhetsmoduler (HSM-er).
Kombiner med hemmelighetsskanning fra GitHub Advanced Security eller GitHub Advanced Security for Azure DevOps for å beskytte mot sårbarheter som oppstår når hemmeligheter legges inn i kode-repositorier. - Enten du skal lage en ekstern app eller en intern bransjeapp, bruker du Azure Entra ID (tidligere Azure AD) til å administrere identitets- og tilgangskontroll på en sikker måte.
Eliminer behovet for å administrere hemmeligheter for Azure-tjenestekontohaver og annen skylegitimasjon i det hemmelige GitHub-lageret med Microsoft Entra ID (tidligere Azure AD)-funksjonaliteter for federering av identitet for arbeidsoppgaver. Administrer all skyressurstilgang på en sikrere måte i Azure. Disse funksjonene reduserer også risikoen for tjenestenedetid på grunn av utløpt legitimasjon i GitHub.
Autentiser brukere med organisasjonens katalog, og dra nytte av avanserte sikkerhetsfunksjoner som flerfaktorautentisering, identitetsbeskyttelse for Microsoft Entra ID (tidligere Azure AD) og rapportering av avvikende aktiviteter.
Bidra til å beskytte tilgangen til Azure-ressursene og Azure-portalen med detaljert, rollebasert tilgangskontroll (RBAC).
Administrer tilgang til forretnings-til-forbruker-programmene for eksterne brukere med Microsoft Entra ID (tidligere Azure AD) B2C.
Kundehistorier
Se hvordan kunder innoverer
Relaterte produkter
Utforsk verktøy for sikker skyutvikling
DevSecOps i Azure
Hvis virksomheten din lagrer egendefinerte data eller klientdata, kan du utvikle løsninger som dekker administrasjonen og grensesnittet til disse dataene med sikkerhet i tankene. DevSecOps benytter anbefalte fremgangsmåter for sikkerhet fra begynnelsen av utviklingen i stedet for revisjon på slutten ved hjelp av en strategi for sikkerhet fra begynnelsen.
Ressurser
Utforsk DevSecOps-ressurser
Neste trinn
Oppdag hva du kan gjøre videre
Azure-løsninger
Mer informasjon om Azures skyløsninger
Løs forretningsutfordringene med gjennomprøvde kombinasjoner av skytjenester i Azure så vel som eksempelarkitektur og dokumentasjon.
Hub for bedriftsløsninger
Finn riktig Microsoft Cloud-løsning
Bla gjennom Microsofts forretningsløsningshub for å finne produktene og løsningene som kan hjelpe organisasjonen din med å nå målene sine.
Klar når du er klar
La oss konfigurere en gratis Azure-konto for deg.
Utforsk Azure Portal 
