DevSecOps

Bez obaw twórz gotowe do produkcji obrazy kontenerów z pełnymi możliwościami kompleksowego śledzenia. Dzięki usłudze Azure Pipelines zapewniającej ciągłą integrację i ciągłe wdrażanie (CI/CD), Twój kod jest kompilowany i pakowany do kontenera Docker przy każdym zatwierdzeniu i automatycznie wdrażany w środowisku testowym. Śledź zatwierdzenia, elementy robocze i artefakty każdego obrazu, aby zrozumieć kod uruchomiony w Twoim środowisku.

Za pomocą serwisu GitHub Actions możesz automatyzować i uruchamiać przepływy pracy oprogramowania w dowolnym zdarzeniu serwisu GitHub, takim jak wypychanie, tworzenie problemu czy nowa wersja. Łącz i konfiguruj akcje dotyczące używanych usług oraz oszczędzaj czas dzięki przepływom pracy macierzy, które wykonują testy w wielu systemach operacyjnych jednocześnie. Kompiluj, testuj i wdrażaj kod z obsługą dowolnego wybranego języka.

Twórz, przechowuj, zabezpieczaj, skanuj i replikuj obrazy kontenerów i artefakty oraz zarządzaj nimi za pomocą usługi Azure Container Registry. Identyfikuj podatne na zagrożenia obrazy kontenerów w przepływach pracy ciągłej integracji i ciągłego wdrażania za pomocą automatycznego skanowania przy użyciu usługi Microsoft Defender dla Chmury.

Zacznij od bezpiecznej konfiguracji infrastruktury chmury jako kodu (IaC), korzystając z usługi Azure Resource Manager (ARM) lub innych szablonów, aby szybko dołączać deweloperów przy minimalnym nakładzie sił. Stosuj i wymuszaj konfiguracje z szablonami, które zapewniają spójne zabezpieczenia w całej organizacji, w połączeniu ze skanowaniem szablonów IaC w usłudze Microsoft Defender dla Chmury w celu zminimalizowania błędnych konfiguracji chmury docierających do środowisk produkcyjnych.

Wdróż klaster usługi AKS bezpośrednio z potoku ciągłej integracji i ciągłego wdrażania przy użyciu rozwiązań infrastruktury jako kodu, takich jak Terraform.

Dzięki usłudze Azure Policy przy użyciu usługi AKS możesz zapewnić zgodność operacji z przepisami.

Monitoruj aplikację i infrastrukturę w czasie rzeczywistym przy użyciu usługi Azure Monitor. Identyfikuj problemy z kodem oraz potencjalnie podejrzane działania i anomalie.

Usługa Azure Monitor jest zintegrowana z potokami wydań w usłudze Azure Pipelines, co umożliwia automatyczne zatwierdzanie bram jakości lub wycofywanie wydań na podstawie danych monitorowania.

Usługa Microsoft Defender dla Chmury stale ocenia, zabezpiecza i chroni platformę Azure, obciążenia lokalne lub wielu chmur oraz stany zabezpieczeń. Zapewnij pełny wgląd w spis metodyki DevOps oraz stan zabezpieczeń przedprodukcyjnego kodu aplikacji i konfiguracji zasobów.

Niezależnie od tego, czy tworzysz zewnętrzną, czy wewnętrzną aplikację biznesową, korzystaj z usługi Tożsamość Microsoft Entra (dawniej Azure AD), aby zarządzać tożsamościami i kontrolą dostępu.

Wyeliminuj potrzebę zarządzania wpisami tajnymi jednostki usługi platformy Azure i innymi poświadczeniami w chmurze w magazynie wpisów tajnych serwisu GitHub za pomocą funkcji federacji tożsamości obciążenia usługi Tożsamość Microsoft Entra (dawniej Azure AD). Bezpieczniej zarządzaj dostępem do wszystkich zasobów w chmurze na platformie Azure. Te funkcje minimalizują również ryzyko przestoju usług z powodu wygasłych poświadczeń w serwisie GitHub.

Uwierzytelniaj użytkowników w katalogu organizacji i polegaj na zaawansowanych funkcjach zabezpieczeń, takich jak uwierzytelnianie wieloskładnikowe, usługa Microsoft Entra ID (dawniej Azure AD) Ochrona tożsamości i raporty nietypowych działań.

Chroń dostęp do zasobów platformy Azure i do witryny Azure Portal dzięki szczegółowej kontroli dostępu na podstawie ról (RBAC).

Zarządzaj dostępem do aplikacji typu firma-klient dla użytkowników zewnętrznych za pomocą usługi Microsoft Entra ID(dawniej Azure AD) B2C.