DevSecOps

Уверенно создавайте готовые образы контейнеров с возможностью полной трассировки. Благодаря использованию Azure Pipelines для непрерывной поставки и непрерывной интеграции (CI/CD) код компилируется и упаковывается в контейнер Docker при каждой фиксации и автоматически развертывается в тестовой среде. Отслеживайте фиксации, рабочие элементы и артефакты каждого образа, чтобы получить представление о коде, выполняемом в вашей среде.

Используйте GitHub Actions для автоматизации и запуска программных рабочих процессов для любого события GitHub, такого как отправка, добавление проблемы или новый выпуск. Объединяйте и настраивайте действия для служб, которыми пользуетесь, и экономьте время с помощью матричных рабочих процессов, тестируемых одновременно в нескольких операционных системах. Создавайте, тестируйте и развертывайте код с поддержкой любого языка на ваш выбор.

Создавайте, храните, защищайте, сканируйте, реплицируйте образы контейнеров и артефакты и управляйте ими с помощью Реестра контейнеров Azure. Выявляйте уязвимые образы контейнеров в рабочих процессах CI/CD с автоматическим сканированием с помощью Microsoft Defender для облака.

Начните с безопасной конфигурации облачной инфраструктуры как кода (IaC) с помощью Azure Resource Manager (ARM) или других шаблонов для быстрой адаптации разработчиков с минимальной нагрузкой. Применяйте и обеспечивайте соблюдение шаблонных конфигураций, обеспечивающих единообразную безопасность в организации, в сочетании со сканированием шаблонов IaC с помощью Microsoft Defender для облака, чтобы минимизировать неправильные конфигурации облака, попадающие в рабочие среды.

Кластер AKS можно развернуть непосредственно из конвейера CI/CD, используя решения "инфраструктура как код", например Terraform.

Используйте Azure Policy с AKS, чтобы обеспечить соответствие операций требованиям.

Отслеживайте свое приложение и инфраструктуру в реальном времени с помощью Azure Monitor. Выявляйте проблемы в своем коде, обнаруживайте подозрительные действия и аномалии.

Azure Monitor интегрируется с конвейерами выпуска в Azure Pipelines для автоматического утверждения проверок качества и отката выпусков на основе данных мониторинга.

Microsoft Defender для облака постоянно проводит оценку, обеспечивает безопасность и защиту рабочих нагрузок Azure, локальных и многооблачных рабочих нагрузок, а также контролирует состояние безопасности. Обеспечьте полную видимость инвентарного списка ресурсов для DevOps и состояние безопасности предварительных версий программного кода приложений и конфигураций ресурсов.

Какое бы приложение вы ни создавали — для внешних пользователей или для внутреннего применения в компании, — вы можете использоватьMicrosoft Entra ID (ранее Azure AD) для управления удостоверениями и доступом.

Освободитесь от необходимости управлять секретами субъектов-служб Azure и другими облачными учетными данными благодаря хранилищу секретов GitHub с возможностями федерации удостоверений рабочих нагрузок Microsoft Entra ID (ранее Azure AD). Реализуйте более безопасное управление доступом ко всем облачным ресурсам в Azure. Эти возможности также минимизируют риск простоя служб из-за истечения срока действия учетных данных в GitHub.

Выполняйте проверку подлинности пользователей в каталоге своей организации и пользуйтесь расширенными функциями безопасности, такими как многофакторная проверка подлинности, Защита удостоверений Microsoft Entra ID (ранее Azure AD) и отчеты об аномальных действиях.

Помогите защитить доступ к ресурсам Azure и порталу Azure с помощью детализированного управления доступом на основе ролей (RBAC).

Управляйте доступом к приложениям категории "бизнес — потребитель" для внешних пользователей с помощью Microsoft Entra ID (ранее Azure AD) B2C.