Поддержка и предварительные требования: безопасность DevOps
В этой статье приведены сведения о поддержке возможностей безопасности DevOps в Microsoft Defender для облака.
Поддержка облаков и регионов
Безопасность DevOps доступна в коммерческом облаке Azure в следующих регионах:
- Азия (Восточная Азия)
- Австралия (Восточная Австралия)
- Канада (Центральная Канада)
- Европа (Западная Европа, Северная Европа, Центральная Швеция)
- Великобритания (южная часть Великобритании)
- США (восточная часть США, центральная часть США)
Поддержка платформы DevOps
В настоящее время безопасность DevOps поддерживает следующие платформы DevOps:
Необходимые разрешения
Для безопасности DevOps требуются следующие разрешения:
| Функция | Разрешения |
|---|---|
| Подключение сред DevOps к Defender для облака |
|
| Просмотр аналитических сведений и результатов безопасности | Читатель сведений о безопасности |
| Настройка заметок запроса на вытягивание | Участник подписки или владелец |
| Установка расширения Microsoft Security DevOps в Azure DevOps | Администратор коллекции проектов Azure DevOps |
| Установка действия Microsoft Security DevOps в GitHub | Запись GitHub |
Примечание.
Роль читателя безопасности можно применить к группе ресурсов или области соединителя , чтобы избежать настройки разрешений с высоким уровнем привилегий на уровне подписки для доступа к аналитике безопасности и выводам DevOps.
Доступность функций
В следующих таблицах приведены сведения о доступности и предварительных требованиях для каждой функции на поддерживаемых платформах DevOps:
Примечание.
Начиная с 7 марта 2024 г., CSPM Defender должен быть включен по крайней мере на одну подписку или мультиоблачный соединитель в клиенте, чтобы воспользоваться возможностями безопасности Premium DevOps, включающими контекстуализацию кода в облако, что позволяет обозреватель безопасности и пути к атакам, а также заметки по запросу на вытягивание для результатов безопасности "Инфраструктура как код". Дополнительные сведения см. ниже.
Azure DevOps
GitHub
GitLab
| Функция | Базовый CSPM | Defender CSPM | Необходимые компоненты |
|---|---|---|---|
| Подключение проектов GitLab |  |
|
Дополнительные сведения см. здесь. |
| Рекомендации по безопасности для устранения уязвимостей кода | |
|
GitLab Ultimate |
| Рекомендации по безопасности для обнаружения открытых секретов | |
|
GitLab Ultimate |
| Рекомендации по безопасности для устранения уязвимостей открытый код | |
|
GitLab Ultimate |
| Рекомендации по безопасности для исправления инфраструктуры в виде неправильной настройки кода | |
|
GitLab Ultimate |
| Обозреватель облачной безопасности | |
Включение CSPM Defender в подписке Azure, соединителе AWS или соединителе GCP в том же клиенте, что и соединитель DevOps |