DevSecOps

Compile com confiança imagens de contêiner prontas para produção com rastreabilidade completa de ponta a ponta. Com o Azure Pipelines para CI/CD (integração contínua e entrega contínua), seu código é compilado e empacotado em um contêiner do Docker em cada commit e implantado automaticamente em um ambiente de teste. Acompanhe os commits, os itens de trabalho e os artefatos de cada imagem para entender o código em execução no ambiente.

Use o GitHub Actions para automatizar e executar fluxos de trabalho de software em qualquer evento do GitHub, como push, criação de problemas ou uma nova versão. Combine e configure ações para os serviços que você usa e economize tempo com fluxos de trabalho de matriz que testam simultaneamente em vários sistemas operacionais. Compile, teste e implante código com suporte para qualquer linguagem de sua escolha.

Compile, armazene, proteja, examine, replique e gerencie artefatos e imagens de contêiner com Registro de Contêiner do Azure. Identifique imagens de contêiner vulneráveis em seus fluxos de trabalho de CI/CD com a verificação automática usando o Microsoft Defender para Nuvem.

Inicie com a configuração segura da sua infraestrutura de nuvem como código (IaC) com o Azure Resource Manager (ARM) ou outros modelos para integrar rapidamente os desenvolvedores com o mínimo de carga. Aplique e imponha configurações de modelos que garantam uma segurança consistente em toda a organização, emparelhadas com o Microsoft Defender para Nuvem verificação de modelos IaC para minimizar as configurações erradas de nuvem que chegam aos ambientes de produção.

Implante o cluster do AKS diretamente do pipeline de CI/CD usando soluções de infraestrutura como código, como Terraform.

Use o Azure Policy com AKS para garantir que as operações estejam em conformidade.

Armazene e gerencie com segurança chaves, certificados, tokens e outros segredos com o Azure Key Vault para que seus aplicativos possam carregá-los em tempo de execução, evitando o risco de incluir chaves dentro do código dos aplicativos. Reforce a segurança para conformidade com FIPS 140-2 Nível 2 e Nível 3 importando e gerando chaves em HSMs (módulos de segurança de hardware).

Combine com a verificação de segredo do GitHub Advanced Security ou do GitHub Advanced Security para Azure DevOps para se proteger contra vulnerabilidades causadas pelo envio de segredos por push para repositórios de código.

Se você estiver criando um aplicativo de linha de negócios interno ou externo, utilize o Microsoft Entra ID (anteriormente Azure AD) para gerenciar a identidade e o controle de acesso.

Elimine a necessidade de gerenciar segredos da entidade de serviço do Azure e outras credenciais de nuvem no repositório de segredos do GitHub com os recursos de federação de identidade de carga de trabalho do Microsoft Entra ID (anteriormente Azure AD). Gerenciar todo o acesso a recursos de nuvem com mais segurança no Azure. Esses recursos também minimizam o risco de tempo de inatividade do serviço devido a credenciais expiradas no GitHub.

Autentique os usuários com o diretório da sua organização e conte com recursos avançados de segurança, como autenticação multifator, Microsoft Entra ID (anteriormente Azure AD) Identity Protection e relatórios de atividades anômalas.

Ajude a proteger o acesso aos seus recursos do Azure e ao portal do Microsoft Azure com controle de acesso baseado em função (RBAC) granular.

Gerencie o acesso aos seus aplicativos de negócios para consumidores para usuários externos com o Microsoft Entra ID (anteriormente Azure AD) B2C.

Monitore seu aplicativo e sua infraestrutura em tempo real usando o Azure Monitor. Identifique problemas com seu código e atividades e anomalias potencialmente suspeitas.

O Azure Monitor se integra com pipelines de versão no Azure Pipelines para habilitar a aprovação automática de portões de qualidade ou reversão de versão com base em dados de monitoramento.

O Microsoft Defender para Nuvem avalia, protege e defende continuamente as cargas de trabalho e as posturas de segurança do Azure, no local ou em várias nuvens. Fornecer visibilidade completa no inventário de DevOps e na postura de segurança do código de aplicativos pré-produção e das configurações de recursos.