Code herstellen met Microsoft Security Copilot

Met de integratie van Microsoft Defender voor Cloud met Microsoft Security Copilot kunt u onjuiste configuraties van Infrastructure as Code (IaC) herstellen in uw codeopslagplaatsen. Door IaC-bevindingen met Copilot te herstellen, kunt u vroeg in de ontwikkelingscyclus onjuiste configuraties en beveiligingsproblemen oplossen door automatisch pull-aanvragen (PULL's) te genereren waarmee de geïdentificeerde zwakke punten worden gecorrigeerd. Deze oplossing zorgt ervoor dat beveiligingsproblemen in code nauwkeurig en onmiddellijk worden opgelost.

Vereisten

• Schakel Defender voor Cloud in uw omgeving in.
• Verbind uw Azure DevOps-omgeving met Defender voor Cloud.
• Configureer de Microsoft Security DevOps Azure DevOps-extensie.
• Controleer en zorg ervoor dat u voldoet aan de vereisten voor DevOps-beveiliging en vereisten.
• Toegang hebben tot Azure Copilot.
• Beveiligingsrekeneenheden toegewezen voor Microsoft Security Copilot.

Een infrastructuur herstellen als het scannen van code

Met Microsoft Security Copilot kunt u in Defender for Cloud aanbevelingen oplossen.

1. Meld u aan bij het Azure-portaal.

2. Zoek en selecteer Microsoft Defender voor Cloud.

3. Ga naar Aanbevelingen.

4. Zoek en selecteer de Azure DevOps-opslagplaatsen moeten over infrastructuur beschikken als aanbevelingen voor het scannen van code.

   

5. Selecteer Risico beperken met Copilot.

   

6. Selecteer Help mij om deze aanbeveling op te heffen.

7. Selecteer de beveiligingscontrole.

8. Selecteer de juiste beschrijving.

9. Selecteer Selecteren.

   

10. Bekijk de samenvatting van de codeoplossing.

11. Selecteer Indienen.

12. Selecteer de opgegeven koppeling.

13. Controleer de pull-aanvraag.

Zodra de pull-aanvraag is gegenereerd in uw codeopslagplaats, moet een ontwikkelaar de pull-aanvraag voor samenvoegen in de codebasis controleren en goedkeuren.

Volgende stap

Scannen op onjuiste configuraties in Infrastructuur als code