DevSecOps

Уверенно создавайте готовые образы контейнеров с возможностью полной трассировки. Благодаря использованию Azure Pipelines для непрерывной поставки и непрерывной интеграции (CI/CD) код компилируется и упаковывается в контейнер Docker при каждой фиксации и автоматически развертывается в тестовой среде. Отслеживайте фиксации, рабочие элементы и артефакты каждого образа, чтобы получить представление о коде, выполняемом в вашей среде.

Используйте GitHub Actions для автоматизации и запуска программных рабочих процессов для любого события GitHub, такого как отправка, добавление проблемы или новый выпуск. Объединяйте и настраивайте действия для служб, которыми пользуетесь, и экономьте время с помощью матричных рабочих процессов, тестируемых одновременно в нескольких операционных системах. Создавайте, тестируйте и развертывайте код с поддержкой любого языка на ваш выбор.

Создавайте, храните, защищайте, сканируйте, реплицируйте и администрируйте образы контейнеров и артефакты с помощью Реестра контейнеров Azure. Определяйте уязвимые образы контейнеров в рабочих процессах CI/CD за счет автоматического сканирования с использованием Microsoft Defender для облака.

Начните с безопасной конфигурации облачной инфраструктуры как программного кода (IaC) с помощью Azure Resource Manager (ARM) или других шаблонов для быстрой адаптации разработчиков с минимальной нагрузкой. Применяйте и внедряйте типовые конфигурации для согласованной реализации безопасности в организации в сочетании со сканированием шаблонов IaC Microsoft Defender для облака , чтобы свести к минимуму развертывания неправильных облачных конфигураций в производственных средах.

Кластер AKS можно развернуть непосредственно из конвейера CI/CD, используя решения вида "инфраструктура как код", например Terraform.

Используйте службу "Политика Azure" вместе с AKS, чтобы обеспечить соответствие операций требованиям.

Используйте Azure Key Vault для безопасного хранения ключей, сертификатов, токенов и других секретов и управления ими, чтобы дать своим приложениям возможность загружать их во время выполнения и избежать рисков, связанных с включением ключей в код приложений. Укрепите свою безопасность уровня 2 и 3 согласно стандарту FIPS 140-2 за счет импорта и генерации ключей в аппаратных модулях безопасности (HSM).

Дополните свои защитные механизмы сканированием секретов из GitHub Advanced Security или GitHub Advanced Security для Azure DevOps , чтобы защититься от уязвимостей, вызванных отправкой секретов в репозитории кода.

Какое бы приложение вы ни создавали — для внешних пользователей или для внутреннего применения в компании, — вы можете использоватьMicrosoft Entra ID (ранее Azure AD) для управления удостоверениями и доступом.

Освободитесь от необходимости управлять секретами субъектов-служб Azure и другими облачными учетными данными благодаря хранилищу секретов GitHub с возможностями федерации удостоверений рабочих нагрузок Microsoft Entra ID (ранее Azure AD). Реализуйте более безопасное управление доступом ко всем облачным ресурсам в Azure. Эти возможности также минимизируют риск простоя служб из-за истечения срока действия учетных данных в GitHub.

Выполняйте проверку подлинности пользователей в каталоге своей организации и пользуйтесь расширенными функциями безопасности, такими как многофакторная проверка подлинности, Защита удостоверений Microsoft Entra ID (ранее Azure AD) и отчеты об аномальных действиях.

Помогите защитить доступ к ресурсам Azure и порталу Azure с помощью детализированного управления доступом на основе ролей (RBAC).

Управляйте доступом к приложениям категории "бизнес — потребитель" для внешних пользователей с помощью Microsoft Entra ID (ранее Azure AD) B2C.

Отслеживайте свое приложение и инфраструктуру в режиме реального времени с помощью Azure Monitor. Выявляйте проблемы в своем коде, обнаруживайте подозрительные действия и аномалии.

Azure Monitor интегрируется с конвейерами выпуска в Azure Pipelines для автоматического утверждения проверок качества и отката выпусков на основе данных мониторинга.

Microsoft Defender для облака постоянно проводит оценку, обеспечивает безопасность и защиту рабочих нагрузок Azure, локальных и многооблачных рабочих нагрузок, а также контролирует состояние безопасности. Обеспечьте полную видимость инвентарного списка ресурсов для DevOps и состояние безопасности предварительных версий программного кода приложений и конфигураций ресурсов.