DevSecOps

Crie com confiança imagens de contêiner prontas para produção com rastreabilidade completa de ponta a ponta. Com o Azure Pipelines para integração contínua e entrega contínua (CI/CD), seu código é compilado e empacotado em um contêiner do Docker em todas as confirmações e implantado automaticamente em um ambiente de teste. Acompanhe as confirmações, itens de trabalho e artefatos de cada imagem para entender o código sendo executado no ambiente.

Use o GitHub Actions para automatizar e executar fluxos de trabalho de software em qualquer evento do GitHub, como push, criação de problemas ou uma nova versão. Combine e configure ações para os serviços que você usa e economize tempo com fluxos de trabalho de matriz que testam simultaneamente em vários sistemas operacionais. Compile, teste e implante códigos com suporte em qualquer linguagem da sua escolha.

Compile, armazene, proteja, examine, replique e gerencie artefatos e imagens de contêiner com o Registro de Contêiner do Azure. Identifique imagens de contêiner vulneráveis nos seus fluxos de trabalho de CI/CD com a verificação automática usando o Microsoft Defender para Nuvem.

Comece com a configuração segura da sua infraestrutura de nuvem como código (IaC) com o Azure Resource Manager (ARM) ou outros modelos para integrar rapidamente os desenvolvedores com carga mínima. Aplique e imponha configurações modeladas que garantem segurança consistente na organização, emparelhadas com a verificação de modelo de IaC do Microsoft Defender para Nuvem para minimizar as configurações incorretas de nuvem que atingem ambientes de produção.

Implante o cluster do seu AKS diretamente do pipeline de CI/CD usando soluções de infraestrutura como código, como o Terraform.

Use o Azure Policy comm o AKS para garantir que as operações estejam em conformidade.

Monitore seu aplicativo e sua infraestrutura em tempo real usando oAzure Monitor. Identifique problemas com seu código e atividades e anomalias potencialmente suspeitas.

O Azure Monitor se integra com os pipelines de versão no Azure Pipelines para habilitar a aprovação automática de portões de qualidade ou reversão de versão com base nos dados de monitoramento.

O Microsoft Defender para Nuvem, saiba mais sobre as soluções de segurança na nuvem e estratégias de proteção.Microsoft Defender para Nuvem avalia, protege e defende continuamente as cargas de trabalho e as posturas de segurança no Azure, no ambiente local ou em várias nuvens. Forneça visibilidade completa do inventário de DevOps e da postura de segurança do código de aplicativos em pré-produção e das configurações de recursos.

Se você estiver criando um aplicativo de linha de negócios interno ou externo, use o Microsoft Entra ID (antigo Azure AD) para gerenciar o controle de acesso e identidade.

Elimine a necessidade de gerenciar segredos da entidade de serviço do Azure e outras credenciais de nuvem no repositório de segredos do GitHub com recursos de federação de identidade de carga de trabalho do Microsoft Entra ID (antigo Azure AD). Gerencie todo o acesso aos recursos de nuvem com mais segurança no Azure. Esses recursos também minimizam o risco de tempo de inatividade do serviço devido a credenciais expiradas no GitHub.

Autentique usuários no diretório da sua organização e conte com recursos de segurança avançada, como a autenticação multifator, Proteção de identidade do Microsoft Entra ID (antigo Azure AD) e os relatórios de atividades incomuns.

Proteja o acesso aos recursos do Azure e ao portal do Azure com o controle de acesso baseado em função (RBAC) granular.

Gerencie o acesso aos seus aplicativos de negócios para consumidores para usuários externos com o Microsoft Entra ID (antigo Azure AD) B2C.