Краткое руководство. Подключение среды GitHub к Microsoft Defender для облака

В этом кратком руководстве вы подключаете организации GitHub на странице параметров среды в Microsoft Defender для облака. Эта страница предоставляет простой интерфейс подключения для автообнаружения репозиториев GitHub.

Подключив среды GitHub к Defender для облака, вы расширяете возможности безопасности Defender для облака к ресурсам GitHub и повышает уровень безопасности. Подробнее.

Предпосылки

Для выполнения этого краткого руководства вам потребуется:

• Учетная запись Azure с активированным Defender для облака. Если у вас еще нет учетной записи Azure, создайте ее бесплатно.

Доступность

Аспект	Сведения
Состояние релиза:	Общая доступность.
Цены.	Сведения о ценах см. на странице ценообразования Defender для облака. Вы также можете оценить затраты с помощью калькулятора затрат Defender для облака.
Необходимые разрешения:	Администратор учетной записи с разрешениями на вход в портал Azure. Участник создания соединителя в подписке Azure. Владелец организации в GitHub.
Поддерживаемые планы и пользовательские модели GitHub	GitHub Free, Pro, Team и Enterprise Cloud (с личными учетными записями и корпоративными управляемыми пользователями)
Регионы и доступность:	Ознакомьтесь с разделом поддержки и предварительными условиями для поддержки регионов и доступности компонентов.
Облака:	Торговый National (Azure для государственных организаций, Microsoft Azure, управляемый 21Vianet)

Замечание

Роль читателя безопасности можно применить к области соединителя группы ресурсов или GitHub, чтобы избежать настройки высоко привилегированных разрешений на уровне подписки для доступа на чтение оценок безопасности DevOps.

Подключение среды GitHub

Чтобы подключить среду GitHub к Microsoft Defender для облака:

1. Войдите на портал Azure.

2. Перейдите в раздел Параметры среды Microsoft Defender для облака>.

3. Выберите Добавить среду.

4. Выберите GitHub.

   

5. Введите имя (ограничение в 20 символов), а затем выберите подписку, группу ресурсов и регион.

   Подписка — это место, где Defender for Cloud создает и сохраняет соединение с GitHub.

6. Нажмите кнопку Next: Configure access (Далее: настройка доступа).

7. Выберите "Авторизовать" , чтобы предоставить подписке Azure доступ к репозиториям GitHub. При необходимости войдите с учетной записью с разрешениями на репозитории, которые требуется защитить.

   После авторизации, если слишком долго ждать перед установкой GitHub приложения для безопасности в DevOps, сеанс истечет, и вы получите сообщение об ошибке.

8. Нажмите Установить.

9. Выберите организации, чтобы установить приложение Defender для облака GitHub. Рекомендуется предоставить доступ ко всем репозиториям , чтобы защитник для облака смог защитить всю среду GitHub.

   На этом шаге предоставляется Defender для облака доступ к организациям, которые вы хотите подключить.

10. Все организации с установленным приложением GitHub Defender для облака будут подключены к Defender для облака. Чтобы изменить поведение, выберите одно из следующих действий:

    • Выберите все существующие организации, чтобы автоматически обнаруживать все репозитории в организациях GitHub, где установлено приложение GitHub для безопасности DevOps.

    • Выберите все существующие и будущие организации , чтобы автоматически обнаруживать все репозитории в организациях GitHub, где установлено приложение GitHub безопасности DevOps и будущие организации, в которых установлено приложение GitHub для безопасности DevOps.

      Замечание

      Организации можно удалить из соединителя после завершения создания соединителя. Дополнительные сведения см. на странице редактирования соединителя DevOps.

11. Нажмите кнопку Next: Review and generate (Далее: проверка и создание).

12. Нажмите кнопку "Создать".

По завершении процесса соединитель GitHub появится на странице параметров среды .

Служба Defender для облака автоматически обнаруживает организации, на которых вы установили приложение GitHub для безопасности DevOps.

Замечание

Чтобы обеспечить правильную функциональность расширенных возможностей DevOps в Defender для облака, к клиенту Azure, в который вы создаёте соединитель, можно подключить только одну организацию GitHub.

После успешного подключения ресурсы DevOps (например, репозитории, сборки) будут присутствовать на страницах безопасности Inventory и DevOps. Для отображения ресурсов может потребоваться до 8 часов. Рекомендации по проверке безопасности могут потребовать дополнительного шага для настройки рабочих процессов. Интервалы обновления для результатов безопасности зависят от рекомендаций и подробных сведений на странице рекомендаций.

Дальнейшие шаги

• Сведения о безопасности DevOps в Defender для облака.
• Узнайте, как настроить действие Microsoft Security DevOps GitHub.