Översikt över Microsoft Defender för molnet DevOps-säkerhet

Microsoft Defender för molnet möjliggör omfattande synlighet, hållningshantering och skydd mot hot i miljöer med flera moln, inklusive Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) och lokala resurser.

DevOps-säkerhet i Defender för molnet använder en central konsol för att skydda program och resurser från kod till molnet i miljöer med flera pipelines, inklusive Azure DevOps, GitHub och GitLab. DevOps-säkerhetsrekommendationer kan korreleras med andra sammanhangsberoende molnsäkerhetsinsikter för att prioritera reparation i kod. Viktiga DevOps-säkerhetsfunktioner är:

• Enhetlig insyn i DevOps säkerhetsstatus: Säkerhetsadministratörer har fullständig insyn i DevOps-inventeringen och säkerhetsstatusen för förproduktionsprogramkod i miljöer med flera pipelines och flera moln. De kan se resultat från genomsökningar av kod, hemligheter och sårbarheter med öppen källkod. De kan också utvärdera säkerhetskonfigurationerna i sin DevOps-miljö.

• Stärka molnresurskonfigurationer under hela utvecklingslivscykeln: Du kan skydda IaC-mallar (Infrastruktur som kod) och containeravbildningar för att minimera felkonfigurationer i molnet som når produktionsmiljöer, så att säkerhetsadministratörer kan fokusera på kritiska hot som utvecklas.

• Prioritera reparation av kritiska problem i kod: Tillämpa omfattande kontextuella insikter från kod till moln i Defender för molnet. Säkerhetsadministratörer hjälper utvecklare att prioritera viktiga kodkorrigeringar med pull-begärandeanteckningar och tilldela utvecklarägarskap genom att utlösa anpassade arbetsflöden som matas direkt till de verktyg som utvecklarna använder.

De här funktionerna hjälper dig att förena, stärka och hantera DevOps-resurser med flera pipelines.

Hantera dina DevOps-miljöer i Defender för molnet

Med DevOps-säkerhet i Defender för molnet kan du hantera dina anslutna miljöer. Det ger dina säkerhetsteam en översikt på hög nivå över problem som upptäckts i dessa miljöer via DevOps-säkerhetskonsolen.

Här kan du lägga till Azure DevOps-, GitHub- och GitLab-miljöer, anpassa DevOps-arbetsboken för att visa önskade mått, konfigurera anteckningar för pull-begäranden, visa våra guider och ge feedback.

Förstå din DevOps-säkerhet

Sidavsnitt	Description
	Totalt antal DevOps-säkerhetsgenomsökningsresultat (kod, hemligheter, beroende, infrastruktur som kod) grupperade efter allvarlighetsgrad och genom att hitta typ.
	Ger insyn i antalet rekommendationer för hantering av DevOps-miljöstatus som belyser resultat med hög allvarlighetsgrad och antalet berörda resurser.
	Ger insyn i antalet DevOps-resurser med avancerade säkerhetsfunktioner av det totala antalet resurser som registreras av miljön.

Granska dina resultat

Med DevOps-inventeringstabellen kan du granska registrerade DevOps-resurser och deras relaterade säkerhetsinformation.

I det här avsnittet ser du:

• Namn – Listar registrerade DevOps-resurser från Azure DevOps, GitHub och GitLab. Välj en resurs för att visa dess hälsosida.

• DevOps-miljö – Beskriver DevOps-miljön för resursen (Azure DevOps, GitHub, GitLab). Använd den här kolumnen för att sortera efter miljö om flera miljöer registreras.

• Avancerad säkerhetsstatus – Anger om avancerade säkerhetsfunktioner är aktiverade för DevOps-resursen.

  • On – Avancerad säkerhet är aktiverat.

  • Off – Avancerad säkerhet är inte aktiverat.

  • Partially enabled – Vissa avancerade säkerhetsfunktioner är inte aktiverade (till exempel är kodgenomsökning inaktiverat)

  • N/A– Defender för molnet har ingen information om aktivering.

    Note

    Den här informationen är för närvarande endast tillgänglig för Azure DevOps och GitHub lagringsplatser.

• Annoteringsstatus för pullbegäran – Anger om PR-annoteringar är aktiverade för repositoryt.

  • On - PR-kommentarer är aktiverade.

  • Off – PR-anteckningar är inte aktiverade.

  • N/A– Defender för molnet har ingen information om aktivering.

    Note

    Den här informationen är för närvarande endast tillgänglig för Azure DevOps lagringsplatser.

• Resultat – anger det totala antalet koder, hemligheter, beroenden och upptäckter av infrastruktur som kod som identifierats i DevOps-resursen.

Du kan visa den här tabellen som en platt vy på DevOps-resursnivå (lagringsplatser för Azure DevOps och GitHub, projekt för GitLab) eller i en grupperingsvy som visar hierarkin organisationer, projekt och grupper. Du kan också filtrera tabellen efter prenumeration, resurstyp, hitta typ eller allvarlighetsgrad.

Relaterat innehåll

• Du kan lära dig mer om DevOps från vårt DevOps-resurscenter.

• Lär dig mer om säkerhet i DevOps.

• Du kan lära dig hur du skyddar Azure-pipelines.

• Lär dig mer om säkerhetshärdningsmetoder för GitHub åtgärder.

• Anslut dina Azure DevOps organisationer.

• Anslut dina GitHub organisationer.

• Anslut dina GitLab-grupper.