DevSecOps

Crie com confiança imagens de contentor prontas para produção com rastreabilidade total de ponta a ponta. Com o Azure Pipelines para integração contínua e entrega contínua (CI/CD), o seu código é compilado e empacotado num contentor Docker em cada consolidação e implementado automaticamente num ambiente de teste. Rastreie as consolidações, itens de trabalho e artefactos de cada imagem para compreender o código em execução no seu ambiente.

Utilize o GitHub Actions para automatizar e executar fluxos de trabalho de software em qualquer evento do GitHub, como push, criação de problemas ou um novo lançamento. Combine e configure ações para os serviços que utiliza e poupe tempo com fluxos de trabalho de matriz que testam em simultâneo em vários sistemas operativos. Crie, teste e implemente código com suporte para qualquer linguagem à sua escolha.

Crie, armazene, proteja, analise, replique e faça a gestão de imagens e artefactos de contentor com o Azure Container Registry. Identifique imagens de contentor vulneráveis nos seus fluxos de trabalho de CI/CD com a análise automática com o Microsoft Defender para a Cloud.

Comece com a configuração segura da sua infraestrutura cloud como código (IaC) com o Azure Resource Manager (ARM) ou outros modelos para integrar rapidamente os programadores com um esforço mínimo. Aplique e imponha configurações modeladas que garantam segurança consistente em toda a organização, combinadas com a análise de modelos IaC do Microsoft Defender para a Cloud para minimizar configurações incorretas da cloud que chegam a ambientes de produção.

Implemente o seu cluster AKS diretamente a partir do seu pipeline de CI/CD, utilizando soluções de infraestrutura como código, como o Terraform.

Utilize o Azure Policy com AKS para ajudar a garantir que as operações estão em conformidade.

Monitorize a sua aplicação e infraestrutura em tempo real com o Azure Monitor. Identifique problemas com o seu código e atividades e anomalias potencialmente suspeitas.

O Azure Monitor integra-se com pipelines de lançamento no Azure Pipelines para permitir a aprovação automática de portões de qualidade ou a reversão de lançamento com base nos dados de monitorização.

O Microsoft Defender para a Cloud avalia, protege e defende continuamente cargas de trabalho e posturas de segurança do Azure, no local ou multicloud. Forneça visibilidade total sobre o inventário do DevOps e a postura de segurança do código de aplicação de pré-produção e das configurações de recursos.

Esteja a criar uma aplicação de linha de negócio interna ou virada para o exterior, utilize o Microsoft Entra ID (anteriormente Azure AD) para gerir o controlo de identidade e acesso.

Elimine a necessidade de gerir segredos de principais de serviço do Azure e outras credenciais de cloud no arquivo de segredos do GitHub com as capacidades de federação de identidades de carga de trabalho do Microsoft Entra ID (anteriormente Azure AD). Faça a gestão de todo os acessos aos recursos na cloud de forma mais segura no Azure. Estas capacidades também minimizam o risco de tempo de inatividade do serviço devido a credenciais expiradas no GitHub.

Autentique os utilizadores com o diretório da sua organização e recorra a funcionalidades de segurança avançadas, como a autenticação multifator, o Microsoft Entra ID (anteriormente Azure AD) Identity Protection e relatórios de atividades anómalas.

Ajude a proteger o acesso aos seus recursos do Azure e ao portal do Azure com um controlo de acesso baseado em funções (RBAC) granular.

Faça a gestão do acesso às suas aplicações B2C para utilizadores externos com o Microsoft Entra ID (anteriormente Azure AD) B2C.