DevSecOps

Уверенно создавайте готовые образы контейнеров с возможностью полной трассировки. Благодаря использованию Azure Pipelines для непрерывной поставки и непрерывной интеграции (CI/CD) код компилируется и упаковывается в контейнер Docker при каждой фиксации и автоматически развертывается в тестовой среде. Отслеживайте фиксации, рабочие элементы и артефакты каждого образа, чтобы получить представление о коде, выполняемом в вашей среде.

Используйте GitHub Actions для автоматизации и запуска программных рабочих процессов для любого события GitHub, такого как отправка, добавление проблемы или новый выпуск. Объединяйте и настраивайте действия для служб, которыми пользуетесь, и экономьте время с помощью матричных рабочих процессов, тестируемых одновременно в нескольких операционных системах. Создавайте, тестируйте и развертывайте код с поддержкой любого языка на ваш выбор.

Создавайте, храните, защищайте, сканируйте, реплицируйте и администрируйте образы контейнеров и артефакты с помощью Реестра контейнеров Azure. Определяйте уязвимые образы контейнеров в рабочих процессах CI/CD за счет автоматического сканирования с использованием Microsoft Defender для облака.

Начните с безопасной конфигурации облачной инфраструктуры как кода (IaC) с помощью Azure Resource Manager (ARM) или других шаблонов для быстрой адаптации разработчиков с минимальной нагрузкой. Применяйте и внедряйте типовые конфигурации для создания в организации единой концепции безопасности в сочетании со сканированием шаблонов IaC Microsoft Defender для DevOps, чтобы свести к минимуму развертывание неправильных облачных конфигураций в рабочей среде.

Кластер AKS можно развернуть непосредственно из конвейера CI/CD, используя решения вида "инфраструктура как код", например Terraform.

Используйте службу "Политика Azure" вместе с AKS, чтобы обеспечить соответствие операций требованиям.

Используйте Azure Key Vault для безопасного хранения ключей, сертификатов, токенов и других секретов и управления ими, чтобы дать своим приложениям возможность загружать их во время выполнения и избежать рисков, связанных с включением ключей в код приложений. Укрепите свою безопасность уровня 2 и 3 согласно стандарту FIPS 140-2 за счет импорта и генерации ключей в аппаратных модулях безопасности (HSM).

Дополните свои защитные механизмы сканированием секретов из GitHub Advanced Security или GitHub Advanced Security для Azure DevOps , чтобы защититься от уязвимостей, вызванных отправкой секретов в репозитории кода.

Независимо от того, какое приложение вы создаете — внешнее или предназначенное для внутреннего применения в компании, — вы можете использовать Azure Active Directory (Azure AD) для управления удостоверениями и доступом.

Избавьтесь от необходимости в управлении секретами субъектов-служб Azure и другими облачными учетными данными в хранилище секретов GitHub с возможностями федерации удостоверений рабочих нагрузок Azure AD. Реализуйте более безопасное управление доступом ко всем облачным ресурсам в Azure. Эти возможности также минимизируют риск простоя служб из-за истечения срока действия учетных данных в GitHub.

Выполняйте аутентификацию пользователей в каталоге своей организации и пользуйтесь расширенными функциями безопасности, такими как многофакторная проверка подлинности, Защита идентификации Azure AD и отчеты об аномальных действиях.

Защищайте доступ к ресурсам Azure и порталу Azure с помощью детализированного управления доступом на основе ролей (RBAC).

Управляйте доступом к приложениям категории "бизнес — потребитель" для внешних пользователей с помощью Azure Active Directory B2C.

Отслеживайте свое приложение и инфраструктуру в режиме реального времени с помощью Azure Monitor. Выявляйте проблемы в своем коде, обнаруживайте подозрительные действия и аномалии.

Azure Monitor интегрируется с конвейерами выпуска в Azure Pipelines для автоматического утверждения проверок качества или отката выпусков на основе данных мониторинга.

Microsoft Defender для облака постоянно оценивает, обеспечивает безопасность и защиту рабочих нагрузок Azure, локальных и многооблачных рабочих нагрузок, а также контролирует состояние безопасности. Настройте интеграцию с Microsoft Defender для DevOps , чтобы добиться полного контроля всех ресурсов DevOps и состояния безопасности предварительных версий кода приложений и конфигураций ресурсов.