DevSecOps

Crie com confiança imagens de contentor prontas para produção com rastreabilidade completa ponto a ponto. Com o Azure Pipelines para integração contínua e entrega contínua (CI/CD), o seu código é compilado e empacotado num contentor do Docker em cada consolidação e implementado automaticamente num ambiente de teste. Rastreie as consolidações, itens de trabalho e artefactos de todas as imagens para compreender o código que está em execução no seu ambiente.

Utilize o GitHub Actions para automatizar e executar fluxos de trabalho de software em qualquer evento do GitHub, como emissões, criação de problemas ou uma nova versão. Combine e configure ações para os serviços que utiliza e poupe tempo com fluxos de trabalho de matriz que testam simultaneamente em vários sistemas operativos. Crie, teste e implemente código com suporte para qualquer linguagem à sua escolha.

Compile, armazene, proteja, digitalizar, replique e faça a gestão de imagens de contentor e artefactos com o Azure Container Registry. Identifique imagens de contentor vulneráveis nos seus fluxos de trabalho de CI/CD com a análise automática ao utilizar o Microsoft Defender para a Cloud.

Comece com a configuração segura da sua infraestrutura de cloud como código (IaC) com o Azure Resource Manager (ARM) ou outros modelos para integrar rapidamente os programadores com uma sobrecarga mínima. Aplique configurações de tipo modelo que garantem segurança consistente em toda a organização, emparelhadas com a análise de modelos IaC do Microsoft Defender para a Cloud para minimizar as configurações incorretas da cloud que chegam aos ambientes de produção.

Pode implementar o seu cluster do AKS diretamente a partir do pipeline de CI/CD mediante a utilização de soluções de infraestrutura como código, como o Terraform.

Utilize o Azure Policy no AKS para ajudar a garantir a conformidade das operações.

Armazene e faça a gestão de chaves, certificados, tokens e outros segredos de forma segura com o Azure Key Vault para que as suas aplicações possam carregá-los em tempo de execução, enquanto evita o risco de incluir chaves dentro do código das aplicações. Aumente a segurança para a conformidade FIPS 140-2 Nível 2 e Nível 3 ao importar e gerar chaves em módulos de hardware de segurança (HSMs).

Combine com a análise de segredos do GitHub Advanced Security ou GitHub Advanced Security para o Azure DevOps para proteger contra vulnerabilidades causadas pelo envio de segredos para repositórios de código.

Quer esteja a criar uma aplicação de linha de negócio interna ou externa, utilize o Microsoft Entra ID (anteriormente Azure AD) para gerir o controlo de identidades e acessos.

Elimine a necessidade de gerir os segredos principais do serviço Azure e outras credenciais na cloud no arquivo de segredos do GitHub com as capacidades de federação de identidades de carga de trabalho do Microsoft Entra ID (anteriormente Azure AD). Faça a gestão de todo o acesso a recursos da cloud de forma mais segura no Azure. Estas capacidades também minimizam o risco de tempo de inatividade do serviço devido a credenciais expiradas no GitHub.

Autentique os utilizadores com o diretório da sua organização e conte com funcionalidades de segurança avançadas, como autenticação multifator, Proteção de Identidade do Microsoft Entra ID (anteriormente Azure AD) e relatórios de atividades anómalas.

Ajude a proteger o acesso aos seus recursos do Azure e ao portal do Azure com controlo de acesso baseado em funções (RBAC) granular.

Gira o acesso às suas aplicações B2C para utilizadores externos com o Microsoft Entra ID (anteriormente Azure AD) B2C.

Monitorize a sua aplicação e a sua infraestrutura em tempo real com o Azure Monitor. Identifique problemas com o seu código, assim como atividades potencialmente suspeitas e anomalias.

O Azure Monitor integra-se em pipelines de versão no Azure Pipelines para permitir a aprovação automática de portões de qualidade ou reversões de versões com base nos dados de monitorização.

O Microsoft Defender para a Cloud avalia, protege e defende continuamente as cargas de trabalho e as posturas de segurança do Azure, no local ou em ambientes multicloud. Forneça visibilidade total sobre o inventário de DevOps e a postura de segurança de configurações de recursos e código de aplicações de pré-produção.