DevSecOps

Tam uçtan uca izlenebilirlik ile üretime hazır kapsayıcı görüntülerini güvenle derleyin. Sürekli bütünleştirme ve sürekli teslim (CI/CD) için Azure Pipelines ile kodunuz, her bir işlemede derlenip Docker kapsayıcısına paketlenir ve otomatik olarak bir test ortamına dağıtılır. Ortamınızda çalışan kodu anlamak için her görüntünün işlemelerini, iş öğelerini ve yapıtlarını izleyin.

Gönderme, sorun oluşturma veya yeni sürüm gibi her türlü GitHub etkinliklerinde iş akışlarını otomatikleştirmek ve çalıştırmak için GitHub Actions’ı kullanın. Birden çok işletim sisteminde aynı anda test olan matris iş akışlarıyla, kullanmakta olduğunuz hizmetler için eylemleri birleştirip yapılandırarak zamandan tasarruf edin. Istediğiniz her dilde destekle kod derleyin, test edin ve dağıtın.

 Azure Container RegistryAzure Container Registry ile kapsayıcı görüntülerini ve yapıtlarını derleyin, depolayın, güvenli hale getirin, tarayın, çoğaltın ve yönetin.  Bulut için Microsoft Defender kullanarak CI/CD iş akışlarınızdaki güvenlik açığı olan kapsayıcı görüntülerini tespit edin.

En az yükle geliştiricileri hızlıca dahil etmek için Azure Resource Manager (ARM) veya diğer şablonlarla kod olarak bulut altyapınızın (IaC) güvenli bir şekilde yapılandırılmasıyla başlayın. Üretim ortamlarına ulaşan bulut yanlış yapılandırmalarını en aza indirmek için Microsoft Defender for Cloud IaC şablon taraması ile eşleştirilmiş, kurum genelinde tutarlı güvenlik sağlayan şablon haline getirilmiş yapılandırmaları uygulayın ve etkinleştirin.

Terraform gibi kod olarak altyapı çözümlerini kullanarak,  AKS  kümenizi doğrudan CI/CD işlem hattınızdan dağıtın.

İşlemlerin uyumlu olmasını sağlamak için  AKS ile Azure İlkesi’ni  kullanın.

 Azure Key Vault ile anahtarları, sertifikaları, belirteçleri ve diğer gizli dizileri güvenli bir şekilde depolayın ve yönetin; böylece uygulamalarınızın bunları uygulama koduna dahil etmekten kaçınarak çalışma zamanında yüklemesini sağlayabilirsiniz. Donanım güvenlik modüllerinde (HSM’ler) anahtarları içeri aktararak ve üreterek güvenlik düzeyini FIPS 140-2 Düzey 2 ve Düzey 3 ile uyumlu hale getirin.

Gizli dizilerin kod depolarına gönderilmesinin neden olduğu güvenlik açıklarına karşı koruma sağlamak için GitHub Gelişmiş Güvenlik veya Azure DevOps için GitHub Gelişmiş Güvenlik 'ten gizli taramayla birleştirin.

Hem dışarıya yönelik hem de şirket içi bir iş kolu uygulaması oluştururken, kimlik ve erişim denetimini güvenle yönetmek için Azure Active Directory (Azure AD) kullanın.

Microsoft Entra ID (eski adıyla Azure AD) iş yükü kimlik federasyonu özellikleriyle GitHub gizli dizi deposundaki Azure hizmet sorumlusu gizli dizilerini ve diğer bulut kimlik bilgilerini yönetme gereksinimini ortadan kaldırabilirsiniz. Azure’da tüm bulut kaynağı erişimini daha güvenli bir şekilde yönetin. Bu özellikler, ayrıca GitHub’da süresi dolan kimlik bilgileri nedeniyle hizmete kapalı kalma riskini de en aza indirir.

Kurumunuzun dizini ile kullanıcıların kimliğini doğrulayın ve çok faktörlü kimlik doğrulaması, Microsoft Entra ID (eski adıyla Azure AD) Kimlik Koruması ve anormal etkinlik raporları gibi gelişmiş güvenlik özelliklerinden yararlanın.

Azure kaynaklarınıza ve Azure portala erişimi ayrıntılı rol tabanlı erişim denetimi (RBAC) ile koruyun.

Dış kullanıcılar için işletmeden müşteriye uygulamalarınıza erişimi Microsoft Entra ID (eski adıyla Azure AD) B2C ile yönetin.

 Azure İzleyiciile uygulamanızı ve altyapınızı gerçek zamanlı olarak izleyin. Kodunuzla ilgili sorunları ve şüpheli olabilecek etkinlikler ile anomalileri tanımlayın.

Azure İzleyici, Azure Pipelines’taki yayın işlem hatlarıyla tümleştirilerek kaliteli geçitlerin otomatik onaylanmasına veya izleme verilerine dayanarak sürümü geri almaya olanak sağlar.

Bulut için Microsoft Defender, Azure, şirket içi veya çoklu bulut iş yüklerini ve güvenlik duruşlarını sürekli olarak değerlendirir, güvenliğini sağlar ve savunur. DevOps envanterine ve üretim öncesi uygulama kodu ve kaynak yapılandırmalarının güvenlik duruşuna tam görünürlük sağlayın.