Overzicht van Microsoft Defender voor Cloud DevOps-beveiliging

Microsoft Defender voor Cloud biedt uitgebreide zichtbaarheid, postuurbeheer en bedreigingsbeveiliging in omgevingen met meerdere clouds, waaronder Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) en on-premises resources.

DevOps-beveiliging in Defender voor Cloud maakt gebruik van een centrale console om beveiligingsteams te helpen toepassingen en resources te beschermen tegen code naar de cloud in omgevingen met meerdere pijplijnen, waaronder Azure DevOps, GitHub en GitLab. DevOps-beveiligingsaanbeveling kan worden gecorreleerd met andere contextuele cloudbeveiligingsinzichten om prioriteit te geven aan herstel in code. Belangrijke DevOps-beveiligingsmogelijkheden zijn:

  • Geïntegreerde zichtbaarheid van DevOps-beveiligingspostuur: beveiligingsbeheerders hebben volledige zichtbaarheid in DevOps-inventaris en de beveiligingspostuur van de preproductietoepassingscode in omgevingen met meerdere pijplijnen en meerdere clouds. Ze kunnen resultaten zien van scans van beveiligingsproblemen in code, geheimen en opensource-afhankelijkheid. Ze kunnen ook de beveiligingsconfiguraties van hun DevOps-omgeving beoordelen.

  • Verbeter cloudresourceconfiguraties gedurende de ontwikkelingslevenscyclus: u kunt IaC-sjablonen (Infrastructure as Code) en containerinstallatiekopieën beveiligen om onjuiste cloudconfiguraties te minimaliseren die productieomgevingen bereiken, zodat beveiligingsbeheerders zich kunnen richten op kritieke veranderende bedreigingen.

  • Prioriteit geven aan herstel van kritieke problemen in code: Uitgebreide contextuele inzichten in code toepassen op de cloud binnen Defender voor Cloud. Beveiligingsbeheerders helpen ontwikkelaars bij het prioriteren van kritieke codecorrecties met aantekeningen bij pull-aanvragen en het toewijzen van eigendom van ontwikkelaars door aangepaste werkstromen te activeren die rechtstreeks worden ingevoerd in de hulpprogramma's die ontwikkelaars gebruiken.

Deze functies helpen bij het samenvoegen, versterken en beheren van DevOps-resources met meerdere pijplijnen.

Uw DevOps-omgevingen beheren in Defender voor Cloud

Met DevOps-beveiliging in Defender voor Cloud kunt u uw verbonden omgevingen beheren. Het biedt uw beveiligingsteams een overzicht op hoog niveau van problemen die in deze omgevingen zijn gedetecteerd via de DevOps-beveiligingsconsole.

Schermopname van de bovenkant van de DevOps-beveiligingspagina waarop al uw onboardingomgevingen en hun metrische gegevens worden weergegeven.

Hier kunt u Azure DevOps-, GitHub- en GitLab-omgevingen toevoegen, de DevOps-werkmap aanpassen om de gewenste metrische gegevens weer te geven, aantekeningen voor pull-aanvragen te configureren, onze handleidingen te bekijken en feedback te geven.

Inzicht in uw DevOps-beveiliging

Paginasectie Beschrijving
Schermafbeelding van de secties met metrische gegevens van scanbevindingen op de pagina. Het totale aantal devOps-beveiligingsscanresultaten (code, geheimen, afhankelijkheid, infrastructuur als code) gegroepeerd op ernstniveau en op zoektype.
Schermopname van de aanbevelingskaart voor het beheer van de DevOps-omgevingspostuur. Biedt inzicht in het aantal aanbevelingen voor het beheer van de DevOps-omgevingsstatus, waarbij bevindingen met hoge ernst en het aantal betrokken resources worden gemarkeerd.
Schermopname van de geavanceerde beveiligingsdekking van DevOps per onboarding van het broncodebeheersysteem. Biedt inzicht in het aantal DevOps-resources met geavanceerde beveiligingsfuncties, afgezet tegen het totale aantal resources dat per omgeving is onboarded.

Uw bevindingen bekijken

Met de DevOps-inventaristabel kunt u onboarded DevOps-resources en de bijbehorende beveiligingsinformatie bekijken.

Schermopname van de DevOps-inventaristabel op de overzichtspagina van DevOps-beveiliging.

In deze sectie ziet u:

  • Naam - Geeft toegevoegde DevOps-resources uit Azure DevOps, GitHub en GitLab weer. Selecteer een bron om de gezondheidspagina te bekijken.

  • DevOps-omgeving: beschrijft de DevOps-omgeving voor de resource (Azure DevOps, GitHub, GitLab). Gebruik deze kolom om op omgeving te sorteren als meerdere omgevingen zijn toegevoegd.

  • Geavanceerde beveiligingsstatus : geeft aan of geavanceerde beveiligingsfuncties zijn ingeschakeld voor de DevOps-resource.

    • On - Geavanceerde beveiliging is ingeschakeld.

    • Off - Geavanceerde beveiliging is niet ingeschakeld.

    • Partially enabled - Bepaalde geavanceerde beveiligingsfuncties zijn niet ingeschakeld (bijvoorbeeld het scannen van code is uitgeschakeld)

    • N/A- Defender voor Cloud beschikt niet over informatie over inschakeling.

      Note

      Deze informatie is momenteel alleen beschikbaar voor Azure DevOps en GitHub opslagplaatsen.

  • Status van aantekening van pull-aanvraag - Geeft aan of pr-aantekeningen zijn ingeschakeld voor de opslagplaats.

    • On - PR-aantekeningen zijn ingeschakeld.

    • Off - Pr-aantekeningen zijn niet ingeschakeld.

    • N/A- Defender voor Cloud beschikt niet over informatie over inschakeling.

      Note

      Deze informatie is momenteel alleen beschikbaar voor Azure DevOps opslagplaatsen.

  • Bevindingen : geeft het totale aantal codes, geheimen, afhankelijkheid en bevindingen van infrastructuur als code aan die zijn geïdentificeerd in de DevOps-resource.

U kunt deze tabel weergeven als een platte weergave op het niveau van de DevOps-resource (opslagplaatsen voor Azure DevOps en GitHub, projecten voor GitLab) of in een groeperingsweergave met organisaties, projecten en groepshiërarchie. U kunt de tabel ook filteren op abonnement, resourcetype, zoektype of ernst.

Verwante onderwerpen

  • Last updated on