Supporto e prerequisiti di DevOps Security
Supporto per cloud e area
La sicurezza DevOps è disponibile nel cloud commerciale di Azure nelle aree seguenti:
- Asia (Asia orientale)
- Australia (Australia orientale)
- Canada (Canada centrale)
- Europa (Europa occidentale, Europa settentrionale, Svezia centrale)
- Regno Unito (Regno Unito meridionale)
- Stati Uniti (Stati Uniti orientali, Stati Uniti centrali)
Supporto della piattaforma DevOps
La sicurezza DevOps supporta attualmente le piattaforme DevOps seguenti:
Autorizzazioni necessarie
La sicurezza DevOps richiede le autorizzazioni seguenti:
| Funzionalità | Autorizzazioni |
|---|---|
| Connettere gli ambienti DevOps a Defender per il Cloud | Azure: Collaboratore della sottoscrizione o AdminAzure DevOps per la sicurezza: Amministratore della raccolta di progetti nell’OrganizationGitHub di destinazione: OwnerGitLab dell’organizzazione: Proprietario del gruppo nel gruppo di destinazione |
| Esaminare le informazioni dettagliate sulla sicurezza e i risultati | Ruolo con autorizzazioni di lettura per la sicurezza |
| Configurare le annotazioni della richiesta pull | Collaboratore o proprietario della sottoscrizione |
| Installare l'estensione Microsoft Security DevOps in Azure DevOps | Amministratore della raccolta di progetti di Azure DevOps |
| Installare l'azione Microsoft Security DevOps in GitHub | Scrittura GitHub |
Il ruolo con autorizzazioni di lettura per la sicurezza può essere applicato nell'ambito del gruppo di risorse o del connettore per evitare di impostare autorizzazioni con privilegi elevati a livello di sottoscrizione per l'accesso in lettura alle informazioni dettagliate e ai risultati della sicurezza DevOps.
Disponibilità di funzionalità
Le tabelle seguenti riepilogano la disponibilità e i prerequisiti per ogni funzionalità all'interno delle piattaforme DevOps supportate:
A partire dal 7 marzo 2024,Defender CSPM deve essere abilitato in almeno una sottoscrizione o un connettore multicloud nel tenant per trarre vantaggio dalle funzionalità di sicurezza DevOps premium che includono la contestualizzazione da codice a cloud che supporta Explorer sicurezza e i percorsi di attacco e le annotazioni delle richieste pull per i risultati della sicurezza Infrastruttura come codice. Per altre informazioni, vedere i dettagli di seguito.
Azure DevOps
GitHub
GitLab
| Funzionalità | CSPM di base | Defender CSPM | Prerequisiti |
|---|---|---|---|
| Connettere progetti GitLab | 
|
|
Vedere qui |
| Raccomandazioni sulla sicurezza per correggere vulnerabilità del codice |
|
|
GitLab Ultimate |
| Raccomandazioni sulla sicurezza per individuare segreti esposti |
|
|
GitLab Ultimate |
| Raccomandazioni sulla sicurezza per correggere vulnerabilità open source |
|
|
GitLab Ultimate |
| Raccomandazioni sulla sicurezza per correggere errori di configurazione dell'infrastruttura come codice |
|
|
GitLab Ultimate |
| Cloud Security Explorer |
|
Abilitare Defender CSPM in una sottoscrizione di Azure, un connettore AWS o un connettore GCP nello stesso tenant del connettore DevOps |