Rychlý start: Připojení prostředí GitHubu k Microsoft Defenderu pro cloud

V tomto rychlém startu propojíte organizace GitHubu na stránce Nastavení prostředí v Programu Microsoft Defender pro cloud. Tato stránka poskytuje jednoduché prostředí pro onboarding pro automatickou konfiguraci úložišť GitHubu.

Propojením prostředí GitHubu s defenderem pro cloud rozšíříte možnosti zabezpečení Defenderu for Cloud na prostředky GitHubu a zlepšíte stav zabezpečení. Další informace.

Požadavky

K dokončení tohoto rychlého startu potřebujete:

  • Účet Azure s integrovaným Defenderem pro Cloud. Pokud ještě nemáte účet Azure, vytvořte si ho zdarma.

Dostupnost

Aspekt Podrobnosti
Stav vydání: Obecná dostupnost.
Ceny: Ceny najdete na stránce s cenami Defenderu pro cloud. Můžete také odhadnout náklady pomocí kalkulačky nákladů na Defender for Cloud.
Požadovaná oprávnění: Správce účtu s oprávněními k přihlášení k webu Azure Portal
Přispěvatel pro vytvoření konektoru v předplatném Azure
Vlastník organizace na GitHubu
Podporované plány a uživatelské modely GitHubu GitHub Free, Pro, Team a Enterprise Cloud (s osobními účty a spravovanými uživateli na úrovni podniku)
Oblasti a dostupnost: Informace o podpoře a dostupnosti funkcí najdete v části Podpora a požadavky oblasti.
Mraky: Komerční
National (Azure Government, Microsoft Azure provozovaný společností 21Vianet)

Poznámka:

Roli Čtenář zabezpečení je možné použít v oboru konektoru Skupiny prostředků nebo GitHubu, aby se zabránilo nastavení vysoce privilegovaných oprávnění na úrovni předplatného pro čtení posouzení stavu zabezpečení DevOps.

Připojení prostředí GitHubu

Připojení prostředí GitHubu k Microsoft Defenderu pro cloud:

  1. Přihlaste se do Azure Portalu.

  2. Přejděte na nastavení prostředí Microsoft Defender for Cloud>.

  3. Vyberte Přidatprostředí .

  4. Vyberte GitHub.

    Snímek obrazovky znázorňující výběry pro přidání GitHubu jako konektoru

  5. Zadejte název (limit 20 znaků) a vyberte předplatné, skupinu prostředků a oblast.

    Předplatné je místo, kde Defender for Cloud vytváří a ukládá GitHub připojení.

  6. Vyberte Další: Konfigurovat přístup.

  7. Výběrem Autorizovat poskytnete svému předplatnému Azure přístup k úložištím na GitHubu. V případě potřeby se přihlaste pomocí účtu, který má oprávnění k úložištím, která chcete chránit.

    Pokud po autorizaci počkáte příliš dlouho na instalaci aplikace GitHubu pro zabezpečení DevOps, vyprší časový limit relace a zobrazí se chybová zpráva.

  8. Vyberte volbu Instalovat.

  9. Vyberte organizace, které chcete nainstalovat aplikaci Defender for Cloud GitHub. Doporučujeme udělit přístup ke všem úložištím zajistit, aby Defender for Cloud mohl zabezpečit celé prostředí GitHubu.

    Tento krok uděluje defenderu pro cloud přístup k organizacím, které chcete připojit.

  10. Všechny organizace s nainstalovanou aplikací Defender for Cloud GitHub budou nasazené v programu Defender for Cloud. Pokud chcete změnit chování v budoucnu, vyberte jednu z následujících možností:

    • Výběrem všech existujících organizací automaticky zjistíte všechna úložiště v organizacích GitHubu, ve kterých je nainstalovaná aplikace GitHubu pro zabezpečení DevOps.

    • Výběrem všech existujících a budoucích organizací automaticky zjistíte všechna úložiště v organizacích GitHubu, kde je nainstalovaná aplikace GitHubu zabezpečení DevOps, a budoucí organizace, ve kterých je nainstalovaná aplikace GitHub zabezpečení DevOps.

      Poznámka:

      Po dokončení vytváření konektoru je možné z konektoru odebrat organizace. Další informace najdete na stránce pro úpravy konektoru DevOps.

  11. Vyberte Další: Zkontrolovat a vygenerovat.

  12. Vyberte Vytvořit.

Po dokončení procesu se na stránce nastavení prostředí zobrazí konektor GitHubu.

Snímek obrazovky znázorňující stránku nastavení prostředí s konektorem GitHubu, který je teď připojený

Defender pro cloudovou službu automaticky zjistí organizace, ve kterých jste nainstalovali aplikaci GitHub pro zabezpečení DevOps.

Poznámka:

Aby bylo zajištěno správné fungování pokročilých schopností pro DevOps v rámci Defender for Cloud, můžete do azurového tenanta, ve kterém vytváříte konektor, připojit pouze jednu instanci organizace GitHub.

Po úspěšném nasazení budou prostředky DevOps (např. úložiště, buildy) k dispozici na stránkách zabezpečení Inventory a DevOps. Zobrazení prostředků může trvat až 8 hodin. Doporučení pro kontrolu zabezpečení můžou vyžadovat další krok ke konfiguraci pracovních postupů. Intervaly aktualizace pro zjištění zabezpečení se liší podle doporučení a podrobností najdete na stránce Doporučení.

Další kroky

  • Last updated on