Översikt över Microsoft Defender för molnet DevOps-säkerhet
Microsoft Defender för molnet möjliggör omfattande synlighet, hållningshantering och skydd mot hot i miljöer med flera moln, inklusive Azure, Amazon Web Service (AWS), Google Cloud Project (GCP) och lokala resurser.
DevOps-säkerhet i Defender för molnet använder en central konsol för att ge säkerhetsteam möjlighet att skydda program och resurser från kod till molnet i miljöer med flera pipelines, inklusive Azure DevOps, GitHub och GitLab. DevOps-säkerhetsrekommendationer kan korreleras med andra sammanhangsberoende molnsäkerhetsinsikter för att prioritera reparation i kod. Viktiga DevOps-säkerhetsfunktioner är:
Enhetlig insyn i DevOps säkerhetsstatus: Säkerhetsadministratörer har nu fullständig insyn i DevOps-inventeringen och säkerhetsstatusen för programkod för förproduktion i miljöer med flera pipelines och flera moln, inklusive resultat från kod, hemligheter och sårbarhetsgenomsökningar med öppen källkod. De kan också utvärdera säkerhetskonfigurationerna i sin DevOps-miljö.
Stärka molnresurskonfigurationer under hela utvecklingslivscykeln: Du kan aktivera säkerhet för IaC-mallar (Infrastruktur som kod) och containeravbildningar för att minimera felkonfigurationer i molnet som når produktionsmiljöer, så att säkerhetsadministratörer kan fokusera på kritiska hot som utvecklas.
Prioritera reparation av kritiska problem i kod: Tillämpa omfattande kontextuella insikter från kod till moln inom Defender för molnet. Säkerhetsadministratörer kan hjälpa utvecklare att prioritera viktiga kodkorrigeringar med pull-begärandeanteckningar och tilldela utvecklarägarskap genom att utlösa anpassade arbetsflöden som matas direkt till de verktyg som utvecklarna använder.
De här funktionerna hjälper dig att förena, stärka och hantera DevOps-resurser med flera pipelines.
Hantera dina DevOps-miljöer i Defender för molnet
Med DevOps-säkerhet i Defender för molnet kan du hantera dina anslutna miljöer och ge säkerhetsteamen en översikt på hög nivå över problem som upptäckts i dessa miljöer via DevOps-säkerhetskonsolen.
Här kan du lägga till Azure DevOps-, GitHub- och GitLab-miljöer , anpassa DevOps-arbetsboken för att visa önskade mått, konfigurera kommentarer för pull-begäranden, visa våra guider och ge feedback.
Förstå din DevOps-säkerhet
| Sidavsnitt | beskrivning |
|---|---|
|
Totalt antal DevOps-säkerhetsgenomsökningsresultat (kod, hemligheter, beroende, infrastruktur som kod) grupperade efter allvarlighetsgrad och genom att hitta typ. |
|
Ger insyn i antalet rekommendationer för hantering av DevOps-miljöstatus som belyser resultat med hög allvarlighetsgrad och antalet berörda resurser. |
|
Ger insyn i antalet DevOps-resurser med avancerade säkerhetsfunktioner av det totala antalet resurser som registreras av miljön. |
Granska dina resultat
Med DevOps-inventeringstabellen kan du granska registrerade DevOps-resurser och deras relaterade säkerhetsinformation.
I det här avsnittet ser du:
Namn – Listar registrerade DevOps-resurser från Azure DevOps, GitHub och GitLab. Välj en resurs för att visa dess hälsosida.
DevOps-miljö – Beskriver DevOps-miljön för resursen (Azure DevOps, GitHub, GitLab). Använd den här kolumnen för att sortera efter miljö om flera miljöer registreras.
Avancerad säkerhetsstatus – Anger om avancerade säkerhetsfunktioner är aktiverade för DevOps-resursen.
On– Avancerad säkerhet är aktiverat.Off– Avancerad säkerhet är inte aktiverat.Partially enabled– Vissa avancerade säkerhetsfunktioner är inte aktiverade (till exempel är kodgenomsökning inaktiverat)N/A– Defender för molnet har ingen information om aktivering.Kommentar
För närvarande är den här informationen endast tillgänglig för Azure DevOps- och GitHub-lagringsplatser.
Kommentarsstatus för pull-begäran – Anger om PR-anteckningar är aktiverade för lagringsplatsen.
On– PR-anteckningar är aktiverade.Off– PR-anteckningar är inte aktiverade.N/A– Defender för molnet har ingen information om aktivering.Kommentar
För närvarande är den här informationen endast tillgänglig för Azure DevOps-lagringsplatser.
Resultat – Anger det totala antalet koder, hemligheter, beroenden och resultat av infrastruktur som kod som identifierats i DevOps-resursen.
Du kan visa den här tabellen som en platt vy på DevOps-resursnivå (lagringsplatser för Azure DevOps och GitHub, projekt för GitLab) eller i en grupperingsvy som visar hierarkin organisationer/projekt/grupper. Du kan också filtrera tabellen efter prenumeration, resurstyp, hitta typ eller allvarlighetsgrad
Läs mer
Du kan lära dig mer om DevOps från vårt DevOps-resurscenter.
Lär dig mer om säkerhet i DevOps.
Du kan lära dig hur du skyddar Azure Pipelines.
Lär dig mer om metoder för säkerhetshärdning för GitHub-åtgärder.