Panoramica della Sicurezza di DevOps di Microsoft Defender per il cloud
Microsoft Defender per il cloud offre visibilità completa, gestione del comportamento e protezione dalle minacce in ambienti multicloud, tra cui Azure, AWS, GCP e risorse locali.
La sicurezza DevOps all'interno di Defender per il cloud usa una console centrale per consentire ai team di sicurezza di proteggere le applicazioni e le risorse dal codice al cloud in ambienti multi-pipeline, tra cui Azure DevOps, GitHub e GitLab. Le raccomandazioni sulla sicurezza DevOps possono quindi essere correlate ad altre informazioni contestuali sulla sicurezza del cloud per classificare in ordine di priorità le correzioni al codice. Le principali funzionalità di sicurezza di DevOps includono:
Visibilità unificata sul comportamento di sicurezza di DevOps: gli amministratori della sicurezza hanno ora visibilità completa sull'inventario DevOps e sul comportamento di sicurezza del codice dell'applicazione di preproduzione in ambienti multi-pipeline e multicloud, che include i risultati delle analisi di codice, segreti e vulnerabilità delle dipendenze open source. Possono anche valutare le configurazioni di sicurezza dell'ambiente DevOps.
Rafforzare le configurazioni delle risorse cloud durante l'intero ciclo di vita di sviluppo: è possibile abilitare la sicurezza dei modelli di infrastruttura come codice (IaC) e delle immagini dei contenitori per ridurre al minimo gli errori di configurazione del cloud che raggiungono gli ambienti di produzione, consentendo agli amministratori della sicurezza di concentrarsi su eventuali minacce in evoluzione critiche.
Assegnare priorità alla correzione dei problemi critici nel codice: applicare informazioni contestuali complete da codice a cloud all'interno di Defender per il cloud. Gli amministratori della sicurezza possono assistere gli sviluppatori nell'assegnare priorità alle correzioni di codice critiche con annotazioni delle richieste di pull e assegnare la proprietà agli sviluppatori, attivando flussi di lavoro personalizzati che confluiscono direttamente negli strumenti da loro usati e apprezzati.
Queste caratteristiche consentono di unificare, rafforzare e gestire le risorse DevOps multi-pipeline.
Gestire gli ambienti DevOps in Defender per il cloud
La sicurezza DevOps in Defender per il cloud consente di gestire gli ambienti connessi e fornire ai team di sicurezza una panoramica generale dei problemi individuati in tali ambienti tramite la console di sicurezza DevOps.
Qui è possibile aggiungere Azure DevOps, GitHub e ambienti GitLab, personalizzare la cartella di lavoro DevOps per visualizzare le metriche desiderate, configurare le annotazioni delle richieste pull e visualizzare le guide e inviare commenti e suggerimenti.
Comprendere la sicurezza di DevOps
| Sezione della pagina | Descrizione |
|---|---|
|
Numero totale di risultati dell'analisi della sicurezza DevOps (codice, segreti, dipendenze, infrastruttura come codice) raggruppati per livello di gravità e ricercando il tipo. |
|
Offre visibilità sul numero di raccomandazioni per la gestione del comportamento dell'ambiente DevOps che evidenziano i risultati con gravità elevata e il numero di risorse interessate. |
|
Offre visibilità sul numero di risorse DevOps con funzionalità di sicurezza avanzate rispetto al numero totale di risorse caricate dall'ambiente. |
Esaminare i risultati
La tabella dell'inventario DevOps consente di esaminare le risorse DevOps di cui è stato eseguito l'onboarding e le informazioni di sicurezza ad esse correlate.
In questa parte della schermata viene visualizzato:
Nome: elenca le risorse DevOps di cui è stato eseguito l'onboarding da Azure DevOps, GitHub e/o GitLab. Visualizzare la pagina relativa all'integrità delle risorse selezionandola.
Ambiente DevOps: descrive l'ambiente DevOps per la risorsa, ovvero Azure DevOps, GitHub, GitLab. Usare questa colonna per ordinare in base all'ambiente se è stato eseguito l'onboarding di più ambienti.
Stato di sicurezza avanzato: indica se le funzionalità di sicurezza avanzate sono abilitate per la risorsa DevOps.
On: la sicurezza avanzata è abilitata.Off: la sicurezza avanzata non è abilitata.Partially enabled: alcune funzionalità di sicurezza avanzate non sono abilitate( ad esempio, l'analisi del codice è disattivata).N/A: Defender per il cloud non dispone di informazioni sull'abilitazione.Nota
Queste informazioni sono attualmente disponibili solo per i repository Azure DevOps e GitHub.
Stato di annotazione della richiesta pull: indica se le annotazioni della richiesta pull sono abilitate per il repository.
On: le annotazioni della richiesta pull sono abilitate.Off: le annotazioni della richiesta pull non sono abilitate.N/A: Defender per il cloud non dispone di informazioni sull'abilitazione.Nota
Queste informazioni sono attualmente disponibili solo per i repository Di Azure DevOps.
Risultati: mostra il numero totale di codice, segreti, dipendenze e risultati dell'infrastruttura come codice identificati nella risorsa DevOps.
Questa tabella può essere visualizzata come visualizzazione piatta a livello di risorsa DevOps (repository per Azure DevOps e GitHub, progetti per GitLab) o in una visualizzazione di raggruppamento che mostra la gerarchia di organizzazioni/progetti/gruppi. È anche possibile filtrare la tabella in base alla sottoscrizione, al tipo di risorsa, al tipo di ricerca o alla gravità.
Altre informazioni
Per altre informazioni su DevOps, vedere il centro risorse DevOps.
Informazioni sulla sicurezza in DevOps.
È possibile ottenere informazioni sulla protezione di Azure Pipelines.
Informazioni sulle procedure di protezione avanzata per le azioni di GitHub.