Поддержка и предварительные требования для DevOps Security
Поддержка облака и региона
Безопасность DevOps доступна в коммерческом облаке Azure в следующих регионах:
- Азия (Восточная Азия)
- Австралия (Восточная Австралия)
- Канада (Центральная Канада)
- Европа (Западная Европа, Северная Европа, Центральная Швеция)
- Великобритания (южная часть Великобритании)
- США (восточная часть США, центральная часть США)
Поддержка платформы DevOps
В настоящее время безопасность DevOps поддерживает следующие платформы DevOps:
Необходимые разрешения
Для безопасности DevOps требуются следующие разрешения:
| Функция | разрешения |
|---|---|
| Подключение сред DevOps к Defender для облака | Azure: участник подписки или администратор безопасности Azure DevOps: администратор коллекции проектов в целевой организации GitHub: владелец организации GitLab: владелец группы в целевой группе |
| Просмотр аналитических данных и выводов по безопасности | Читатель безопасности |
| Настройка аннотаций pull request | Участник подписки или владелец |
| Установка расширения Microsoft Security DevOps в Azure DevOps | Администратор коллекции проектов Azure DevOps |
| Установка действия Microsoft Security DevOps в GitHub | Редактирование на GitHub |
Роль «Читатель безопасности» можно применить к группе ресурсов или области действия соединителя, чтобы избежать настройки высокопривилегированных разрешений на уровне подписки для доступа к аналитике и выводам по безопасности DevOps.
Доступность компонентов
В следующих таблицах приведены сведения о доступности и предварительных требованиях для каждой функции на поддерживаемых платформах DevOps:
Начиная с 7 марта 2024 года, Defender CSPM должен быть включён по крайней мере для одной подписки или многооблачного соединителя в арендаторе, чтобы воспользоваться премиальными возможностями безопасности DevOps, которые включают контекстуализацию кода в облако, поддерживающую проводник безопасности и атакующие пути, а также аннотации к запросам на вытягивание для выявлений безопасности "Инфраструктура как код". Дополнительные сведения см. ниже.
Azure DevOps
GitHub
GitLab
| функция | Основы CSPM | Defender CSPM | Предварительные условия |
|---|---|---|---|
| Подключите проекты GitLab |
|
|
См. здесь |
| рекомендации по безопасности для устранения уязвимостей кода |
|
|
GitLab Ultimate |
| рекомендации по безопасности для обнаружения открытых секретов |
|
|
GitLab Ultimate |
| рекомендации по безопасности для устранения уязвимостей с открытым кодом |
|
|
GitLab Ultimate |
| рекомендации по безопасности для исправления инфраструктуры в виде неправильной настройки кода |
|
|
GitLab Ultimate |
| Обозреватель облачной безопасности |
|
Включение CSPM Defender в подписке Azure, соединителе AWS или соединителе GCP в том же клиенте, что и соединитель DevOps |