This is the Trace Id: f9131cb055718e57b30887c615be86d7
Põhisisu juurde Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Kuva kõik tooted Tehisintellektipõhine küberturve Pilvepõhine turve Andmete turvalisus ja juhtimine Identiteet ja juurdepääs võrgule Privaatsus ja riskihaldus Turvalisus tehisintellekti jaoks Väikese ja keskmise suurusega ettevõte Ühtne SecOps Täisusaldamatus Hinnakiri Teenused Partnerid Miks valida Microsofti turbeteenus Küberturve teadlikkus Kliendilood Sissejuhatus turbesse Toote prooviversioonid Valdkonnatunnustus Microsoft Security Insider Microsofti digitaalse kaitse aruanne Küberturbe reageerimiskeskus Microsofti turbeajaveeb Microsofti turbeüritused Microsoft Tech Community Dokumentatsioon Tehniline sisuteek Koolitus ja serdid Microsofti pilvteenuste vastavusprogramm Microsofti usalduskeskus Teenuste usaldusväärsuse portaal Microsofti turvalise tuleviku algatus Ärilahenduste keskus Võtke ühendust müügiosakonnaga Tasuta prooviversiooni kasutamise alustamine Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hübriidreaalsus Microsoft HoloLens Microsoft Viva Kvantarvuti Haridus Autotööstus Finantsteenused Riigiasutused Tervishoid Tootmine Jaemüük Partneri otsimine Saage partneriks Partnervõrgustik Microsoft Marketplace Tarkvaraettevõtted Ajaveeb Microsoft Advertising Arenduskeskus Dokumentatsioon Sündmused Litsentseerimine Microsoft Learn Microsoft Research Kuva saidikaart
Inimene töötab sülearvutiga taimedega akna kõrval puust laua taga.

Mis on DevSecOps?

Siit saate teada, kuidas DevSecOps integreerib turvalisuse arendusse ja pilvekeskkondadesse, et vähendada riske ning säilitada samas tarnekiirus ja nõuetelevastavus.
Tutvuge Microsofti lahendustega
DevSecOps integreerib turvalisuse igasse tänapäevase tarkvaraarenduse etappi, integreerides DevOpsi töövoogudesse automaatse testimise, identiteedijuhtimise ja pideva vastavuse. DevSecOps võimaldab organisatsioonidel paremini hallata riske koodis, müügitorudes ja mitmikpilvekeskkondades, säilitades samal ajal tarnekiiruse ning viies arenduspraktikad kooskõlla ettevõtte turbe- ja regulatiivsete nõuetega.
  • DevSecOps integreerib turvalisuse kogu tarkvaraarenduse elutsüklisse ja täiendab DevOpsi, lisades pidevad turva- ja vastavuskontrollid.
  • CNAPP ühendab hoiakuhalduse, töökoormuse kaitse, identiteedi ja nõuetelevastavuse.
  • Automaatika ja poliitikate määratlemine koodina võimaldavad rakendada turvameetmeid suures mahus CI/CD müügitorudes, samal ajal kui vähimate õiguste põhimõttel põhinev juurdepääs vähendab identiteediriske hoidlates ja pilvetöökoormustes.
  • Ohuanalüüs parandab haavatavuste prioriteete ja süvenemist kahjutustamisele.
  • Varajases arendusetapis tehtav testimine ja pidev seire toetavad turvalist ning kiiret tarnet.
  • Levinud probleemid on liigne tööriistade hulk, oskuste puudujäägid, nõuetelevastavuse keerukus ja tehisintellekti genereeritud koodi riskid.

Mis on DevSecOps tänapäevastes pilvekeskkondades?

DevSecOps on tarkvaraarenduse lähenemisviis, mis integreerib turvalisuse igasse DevOpsi elutsükli etappi. Selmet käsitleda turvalisust viimase ülevaatusena enne väljalaset, põimib DevSecOps automatiseeritud turvakontrollid otse pideva integreerimise ja pideva tarnimise (CI/CD) müügitorudesse. Eesmärk on luua kiiresti turvalist ja kvaliteetset tarkvara.

DevSecOps on arenenud DevOpsist, mis keskendub koostöö parandamisele arendus- ja toimingumeeskondade vahel, et kiirendada tarnet. Kuna pilvteenuste kasutuselevõtt kasvas ja väljalasketsüklid lühenesid, vajasid turbemeeskonnad viiis tempo säilitamiseks. DevSecOps laiendab DevOpsi, muutes turvalisuse ühiseks vastutuseks, mida toetavad automatiseerimine, poliitikate jõustamine ja pidev testimine.

Tänapäeva keskkondades toimib DevSecOps laiema pilvepõhise turbestrateegia raames, mida pakutakse sageli pilvepõhise rakenduste kaitse platvormi (CNAPP) kaudu. CNAPP pakub ühtset nähtavust müügitorude ja käitusaja keskkondade lõikes, aidates meeskondadel joondada asendihaldust, käitusaja kaitset, identiteedi järelevalvet ja nõuetele vastavuse jälgimist. DevSecOpsi praktikad toetavad seda strateegiat, tuvastades ja lahendades riske varakult, enne kui need jõuavad tootmisesse.

Seda vahetust kujundavad mitmed ärilised tegurid. Organisatsioonid haldavad mitmikpilvetaristut, hajutatud meeskondi ja tehisintellekti loodud koodi, mis kiirendavad arendust, kuid võivad tuua kaasa uusi riske. Regulatiivsete nõuete laienemine jätkub. Pidev poliitikate jõustamine müügitorude ja pilvekeskkondade lõikes aitab hoida kontrolli ilma uuendusi aeglustamata. DevSecOps on mudel, kus kiirus ja turvalisus tugevdavad teineteist, mitte ei konkureeri omavahel.

DevSecOps vs DevOps: mis on erinevus?

DevOps parandab seda, kuidas arendus- ja toimingumeeskonnad koos töötavad. See keskendub automatiseerimisele, lühematele väljalasketsüklitele ning rakenduse jõudlus jagatud omandiõigusele. Peamine eesmärk on saavutada kiirus ja stabiilsus.

DevSecOps tugineb sellele alusele, integreerides pideva turvalisuse ja vastavuse samadesse töövoogudesse. Selmet lisada turvaülevaatused arenduse lõppu, integreerib DevSecOps automatiseeritud kontrollid otse müügitorudesse, taristumallidesse ja pilvekeskkondadesse.

Erinevus muutub tänapäevastes pilvestsenaariumides selgemaks. DevOps kiirendab juurutusi mitmikpilvetaristu lõikes. DevSecOps tegeleb selle ulatusega kaasnevate riskidega, sealhulgas järgnevatega.
 
  • Identiteedi kuritarvitamine versioonijärkude müügitorudes

  • Tarkvara tarneahela haavatavused kolmanda osapoole pakettides

  • Pilveressursside taristukonfiguratsioonide vead

  • Lähtekoodihoidlates avalikuks saanud saladused
Näiteks võib DevOpsi müügitoru pärast koodi kinnitamist ehitada ja juurutada automaatselt konteinerdatud rakendusi. DevSecOpsi müügitoru lisab enne juurutamise jätkumist automatiseeritud haavatavuste skannimise, saladuste tuvastamise, sõltuvuste analüüsi ja poliitikakontrollid. Kui leitakse kriitiline haavatavus või avalikustatud identimisteave, blokeerib müügitoru väljalaske, kuni probleem on lahendatud.

Siin on lihtsustatud võrdlus:
 
  • DevOps: kiirus, automatiseerimine, koostöö

  • DevSecOps: kiirus, automatiseerimine, koostöö ning integreeritud turvalisus ja nõuetelevastavus
DevSecOps tagab, et kiire tarnimine ei tooks kaasa haldamata riski, viies arenduskiiruse ja turbekohustuse kooskõlla hajutatud meeskondade ja keerukate pilvekeskkondade lõikes.

Kuidas DevSecOps toimib kogu tarkvara elutsükli jooksul

DevSecOps hõlmab kogu tarkvaraarenduse elutsüklit—alates esialgsest planeerimisest kuni pideva järelevalveni—integreerimides turvalisuse igasse faasi. See töötab järgmiselt.

Planeerimine: meeskonnad määratlevad turvanõuded, vastavuskohustused ja riskiläved koos funktsionaalsete eesmärkidega. Poliitikad vormistatakse varakult, et suunata arendusotsuseid.

Koodikirjutamine: arendajad kirjutavad koodi sisseehitatud kaitsemeetmetega nagu turvateegid, saladuste juhtimine ja sõltuvuste järelevalve. Automatiseeritud skannimised kontrollivad koodi sissekandmisel lekkinud identimisteabe ja haavatavate pakettide olemasolu.

Ehitamine: pideva integreerimise müügitorud kompileerivad koodi ja käitavad staatilist analüüsi, tarkvara koostise analüüsi ja artefakti allkirjastamist, et kaitsta tarkvara tarneahelat.

Testimine: automatiseeritud turvatestimine tuvastab haavatavused, väärkonfiguratsioonid ja poliitikate rikkumised enne juurutamist. Reaalajas riskiülevaated aitavad meeskondadel pingereastada mõju alusel kahjutustamist.

Juurutamine: taristu koodina mallid valideeritakse poliitika koodina juhtelementide suhtes, et vältida mitmikpilvekeskkondades ebaturvalisi konfiguratsioone.

Jälgimine: pidev jälgimine tuvastab tootmiskeskkonnas käitusaja ohud, identiteedi väärkasutuse ja konfiguratsioonierinevused.

DevSecOpsi mudel kujutab endast tänapäevast turvalist tarkvaraarenduse elutsüklit, mis põhineb varajase testimise ja turvakontrolli põhimõtetel. Turvalisuse testimine ja poliitikate jõustamine algavad varakult ja jätkuvad kogu müügitoru ulatuses. Automatiseerimine ja tagasisidetsüklid tagavad riskide pideva nähtavuse.

CNAPP toetab seda lähenemisviisi, pakkudes ühtset poliitikajõustamist, riskile avatuse haldust, identiteedipõhiseid juhtelemente ja väärkonfiguratsioonide tuvastamist arendus- ja käituskeskkondades.

DevSecOps integreerub otse CI/CD tööriistadega, nagu GitHub Actions ja Azure DevOps, et toetada järjepidevaid turbejuhtelemente, samas tarnekiirust häirimata.

DevSecOpsi strateegia põhikomponendid

DevSecOps ühendab protsessi, automatiseerimise ja juhtimise ühtseks toimimismudeliks. Tööriistadel on küll oluline roll, ent edu sõltub tegelikult sellest, kuidas meeskonnad neid arendus- ja pilvekeskkondades rakendavad, mis muudab DevSecOpsi sama palju mõtteviisiks kui tehnoloogiaks.

Platvormi tasandil pakub CNAPP ühtset raamistikku, millele DevSecOpsi meeskonnad tuginevad. See seob turbeseisundi halduse, taristu koodina (IaC) skannimise, töökoormuse kaitse, ümbrisrakenduste turbe, riskile avatuse halduse ja identiteedihalduse pidevaks turvamudeliks.

DevSecOpsi strateegia põhikomponendid hõlmavad järgmiseid.

  • Turvalise kodeerimise tavad. Arendajad rakendavad turvalisust juba projekteerimisest alates, kasutades heakskiidetud teeke, turvalisi hoidlaid ja integreeritud arenduskeskkonna kaitsefunktsioone, mis aitavad riske ennetada juba nende tekkimisel.

  • Automatiseerimine ja CI/CD-integratsioon. Müügitorudes töötavad turbekontrollid pidevalt, sealhulgas koodi skannimine, sõltuvuste analüüs, artefaktide allkirjastamine ja poliitikate valideerimine.

  • Kasutaja- ja juurdepääsuhaldus.Vähimate õiguste põhimõte hoidlate, müügitorude, pilveressursside ja teenusekontode lõikes vähendab identiteetide väärkasutuse ja külgliikumise riski.

  • Nõuetelevastavus ja juhtimine. Poliitika koodina jõustab standardid, mis on kooskõlas raamistikega nagu Rahvusvaheline Standardiorganisatsioon (ISO), süsteemi- ja organisatsioonikontrollid (SOC) ning Riiklik Standardi- ja Tehnikainstituut (NIST), toetades auditivalmidust.

  • Pidev seire. Pärast juurutamist tuvastavad juhtelemendid haavatavusi, konfiguratsioonilünki ja käitusajaohte.

  • ⁠Koostöö ja kultuur. Turbest saab arendus-, tegevus- ja turbameeskondade ühine vastutus.
DevSecOpsi jaoks on vajalik tugev identiteedihaldus, pilveteenuste turvalisuse distsipliin ja järelevalve, mis kaitsevad nii inimeste kui ka masinate jõul töötavat arendust.

Identiteedi juhtimine müügitorude lõikes on vundamentaalne. Teenusekontodel, agentidel ja automatiseerimisskriptidel on sageli kõrgendatud õigused. Ilma vähimate õiguste jõustamiseta muutuvad need identiteedid kõrge väärtusega sihtmärkideks. DevSecOps rakendab rollipõhist juurdepääsu kontrolli, täppisajastatud juurdepääsu ja pidevat identimisteabe jälgimist hoidlate, müügitorude ja pilveressursside lõikes. Saladused talletatakse hallatavatesse saladusehoidlatesse, mitte ei integreerita koodi. Juurdepääsupoliitikad on versioonipõhiselt juhitavad ja vaadatakse läbi nagu rakenduse kood.

Pilveturbeseisundit juhtelemendid tagavad, et taristu püsib kooskõlas määratletud turbeetalonidega. Taristu koodina malle hinnatakse enne juurutamist poliitikate suhtes. Pärast juurutamist tuvastab pidev turbeseisundi jälgimine konfiguratsioonilünkasid, liigseid õigusi, avalikku riskile avatust ja ebaturvalisi võrgundusreegleid mitmikpilvekeskkondades.

Turvahoidla ja integreeritud arenduskeskkonna kaitsed vähendavad riski kõige varasemas faasis. Hoidla kaitsed blokeerivad paljastatud saladused ja haavatavad sõltuvused enne liitmist. Integreeritud arenduskeskkonna laiendused paljastavad reaalajas turvatagasiside kohe, kui arendajad koodi kirjutavad, vähendades allavoolu parandustööd.

TI ajastul käsitleb DevSecOps ka mudeli ja andmehulga tarneahela turvet. Meeskonnad valideerivad koolitusandmete allikaid, kontrollivad mudeli terviklust artefaktide allkirjastamise kaudu ja jälgivad mudeliregistrite omavolilist redigeerimist. Juhtimine laieneb tehisintellekti genereeritud koodile, kus automatiseeritud ülevaatus ja poliitikakontrollid tagavad, et loodud väljund vastab turvastandarditele.

Levinud DevSecOpsi tööriistad ja platvormid

DevSecOpsi tööriistad pakuvad automatiseerimist, nähtavust ja kontrolli, mida on vaja kaasaegse arenduse turvamiseks suures mahus. Need vähendavad käsitsi läbivaatamist, jõustavad poliitikat järjepidevalt ja annavad meeskondadele ühise ülevaate riskidest müügitorude ja pilvekeskkondade lõikes.

Turvalise koodi ja sõltuvuste haldamise tööriistad, näiteks GitHub Advanced Security ja SonarQube, tuvastavad haavatavused ja lekkinud tundlikud andmed enne, kui kood jõuab tootmiskeskkonda. Need teostavad staatilist rakenduste turbetestimist, tarkvarakomponentide analüüsi ja saladuste tuvastamist otse hoidlates ja tõmbetaotlustes, aidates arendajatel riske varakult kõrvaldada.

Müügitoru ja CI/CD integreerimise võimalused platvormidel nagu GitHub Actions, Jenkins ning Azure DevOpsi turbepluginad integreerivad turbekontrollid otse koostamis- ja väljastustöövoogudesse. Need integratsioonid jõustavad poliitikakontrolle, valideerivad artefakte ja käitavad automatiseeritud testimist kogu müügitorus, et takistada kõrge riskiga koodi edasiliikumist.

Pilvtalitlusüksuste kaitseplatvormi (CWPP) lahendused, sealhulgas Microsoft Defender konteinerite jaoks, Aqua ja Prisma Cloud, skannivad konteinerkujutisi ja jälgivad käitusaja keskkondi. Need aitavad tuvastada väärkonfiguratsioone, haavatavaid kujutisi ja aktiivseid ohte, mis mõjutavad konteinerdatud rakendusi.

Pilveturbeseisundi halduse ja nõuetelevastavus jälgimise tööriistad, nagu Microsoft Defender for Cloud ja Azure Policy, hindavad taristut pidevalt määratletud turbeetalonide suhtes. Need tuvastavad konfiguratsioonilüngad, liigsed õigused ja vastavuse puudujäägid mitmikpilvekeskkondades.

Saladuste halduse platvormid, sealhulgas Azure Key Vault ja HashiCorp Vault, koondavad identimisteabe ja krüptovõtmete salvestamise ja pööramise, vähendades paljastatud saladuste riski lähtekoodis või müügitorudes. Tõhusad DevSecOpsi programmid pingereastavad tööriistad, mis integreeruvad hoidlate, müügitorude ja pilveplatvormide vahel. Koostalitlusvõime toetab ühiseid töövooge, vähendab silosid ja aitab meeskondadel hoida järjepidevaid turbejuhtelemente arendusest tootmiseni.

DevSecOpsi parimad tavad turvalise ja kaasaegse arenduse jaoks

Tõhusad DevSecOpsi programmid ühendavad automatiseerimise, juhtimise ja kultuuri, et tugevdada vastupidavust, säilitades samal ajal tarnekiiruse keerukates mitmikpilvekeskkondades.

Võtke kasutusele varane mõtteviis
Integreerige turbenõuded planeerimise ja projekteerimise faasis. Skannige koodi, sõltuvusi ja taristu malle nende loomise ajal, mitte pärast juurutamist. Varane tuvastamine vähendab parandamiskulusid ja takistab haavatavuste liikumist edasi läbi müügitoru.

Automatiseerige testimine ja vastavuskontrolli jõustamine
Integreerige turbetestimine, poliitikate valideerimine ja artefaktide kontrollimine otse CI/CD töövoogudesse. Poliitika koodina tagab sisemiste standardite ja väliste eeskirjade ühtlase jõustamise ilma käsitsi läbivaatamise kitsaskohtadeta.

Rakendage minimaalsete õigustega järelevalvet
Piirake õigusi üle hoidlate, müügitorude, teenusekontode ja pilvtöökoormuste. Rakendage rollipõhist juurdepääsu reguleerimist, täppisajastatud juurdepääsu ja hallatud saladuste talletamist, et vähendada identiteediga seotud riski.

Pingereastage ohuanalüüsi ja pideva kinnitamise abil
Kasutage küberohtude luuret, et tugevdada ohu- ja nõrkusehaldust aktiivsete ärakasutamise signaalidega. Rakendage täisusaldamatuse müügitoru põhimõtteid, kontrollides iga järgu artefakti, identiteeti ja sõltuvust. Valideerige keskkondade arenedes pidevalt konfiguratsioone ja juhtelemente.

Jälgige pidevalt ja reageerige kiiresti
Juurutage käitusaja jälgimine ja teavitamine ohtude, konfiguratsiooni kõrvalekallete ja anomaalse käitumise tuvastamiseks tootmises. Automatiseeritud tagasisideahelad tagavad, et riskiülevaated jõuavad tagasi arendustiimidesse.

Looge ühine vastutuskohustus
Julgustage koostööd arenduse, turbe ja toimingute vahel. Turvalisusest saab igapäevaste töövoogude osa, mida toetavad juhtijate ootused ja mõõdetavad eesmärgid.

Levinud väljakutsed DevSecOpsi kasutuselevõtul

DevSecOpsi mudeli kasutuselevõtt on keerukas nii organisatsiooniliselt kui ka tehniliselt. Juhid peavad tasakaalustama kiirust, riskijuhtimist ja tööjõudlust ilma, et see tekitaks meeskondade vahel hõõrdumist.

Kiire tarnimise ja tugevate turvastandardite tasakaalustamine on endiselt üks levinumaid väljakutseid. Arendustiime hinnatakse väljalaske kiiruse järgi, samas kui turvameeskonnad keskenduvad riskide vähendamisele. Ilma ühiste eesmärkide ja automatiseeritud kaitsepiireteta võivad need prioriteedid minna omavahel konflikti.

Tööriistade paljusus ja integreerimise keerukus tekitavad samuti hõõrdumist. Paljud ettevõtted koondavad skannimis-, jälgimis- ja vastavustööriistu, mida kasutatakse eraldi. Killustatud tööriistad suurendavad häireväsimust, muudavad aruandluse keerukamaks ja raskendavad ühtse poliitikajõustamise säilitamist müügitorude ja pilveplatvormide lõikes.

Arendus- ja turvameeskondade oskuste erinevused võivad edenemist aeglustada. Pilvetehnikaalased oskused ei hõlma alati turvalise programmeerimise ega identiteedihalduse pädevust. Samal ajal võivad turvameeskondadel puududa põhjalikud teadmised CI/CD töövoogudest ja taristust koodina.

Vastavuse säilitamine hübriid- ja mitmikpilvekeskkondades lisab veel ühe keerukuskihi. Poliitikate kõrvalekalded, konfiguratsioonide ebajärjekindlus ja detsentraliseeritud meeskonnad raskendavad valmisoleku näitamist vastavusaudititeks. Organisatsioonid seisavad silmitsi ka tekkivate probleemidega. TI-ga kiirendatud koodi loomine suurendab väljundmahtu ja võimalike haavatavuste riskile avatust. Saladuste laialivalgumine hoidlates ja automatiseerimisskriptides suurendab identiteediriski. Mitmikpilve poliitika kõrvalekalle nõrgestab juhtimiskontrolle. Tähenduslike mõõdikute määratlemine, nt keskmine aeg kahjutustamiseni, haavatavuste aegumistrendid ja riskile avatuse vähendamine, nõuab meeskondadevahelist joondust.

DevSecOps Microsofti turbeteenusega

Saate lahendada DevSecOpsi kasutuselevõtuga seotud levinud probleemid, koondades Microsofti turbeteenusesse turbeseisundi halduse, identiteedijuhtimise, ohuanalüüsi ja turvalise arenduse järelevalve.

Tööriistade paljusus ja killustatud nähtavus aeglustavad sageli DevSecOpsi küpsemist. Microsoft Defender for Cloud ühendab pilvturbeseisundi halduse, DevOpsi turbe ja käitusaja kaitse ühte CNAPP-i. See vähendab integreerimise keerukust ja annab tsentraliseeritud ülevaate riskist koodi, taristu, konteinerite ja mitmikpilve töökoormuste lõikes.

Tarnekiiruse ja tugevate turvastandardite tasakaalustamiseks on vaja automatiseeritud kaitsepiirdeid. Integreeritud DevOpsi turvavõimalused ulatuvad repositooriumidesse ja CI/CD müügitorudesse, aidates meeskondadel tuvastada haavatavusi, avalikustatud saladusi ja ebaturvalisi konfiguratsioone enne juurutamist. Poliitika jõustamine ja vastavuskontrollid toimivad pidevalt, vähendades käsitsi läbivaatamise kitsaskohti ja säilitades samal ajal juhtimisalase joonduse.

Identiteedirisk müügitorude ja teenusekontode lõikes võib olla püsiv väljakutse. Microsofti turbeteenuse lahendused rakendavad identiteete arvestavat järelevalvet, vähimõigusega juurdepääsu ja pidevat õiguste jälgimist pilveressursside lõikes. See lähenemine toetab täisusaldamatuse põhimõtteid arenduse töövoogudes ja piirab külgliikumise võimalusi.

Tekkivad riskid, nt TI-ga kiirendatud koodi loomine, mudeli tarneahela terviklikkus ja mitmikpilve poliitika kõrvalekalle, nõuavad järjepidevat järelevalvet ja paindlikku lähenemist. Tsentraliseeritud poliitikahaldus ja iseõppimisvõimel põhinev pingereastamine aitavad turvameeskondadel keskenduda kõige mõjusamatele kokkupuutepindadele, tugevdades samal ajal mitmikpilve turvet Azure'i, Amazon Web Services’ ja Google Cloud Platformi keskkondades.

DevSecOps muutub jätkusuutlikumaks, kui turbeseisund, identiteet, ohutõrje ja nõuetelevastavus toimivad ühendatud süsteemina, mitte eraldiseisvate tööriistadena. Microsofti turbeteenus pakub seda integreeritud vundamenti, kooskõlastades inseneritöö kiiruse ettevõttetasemel riskijuhtimisega.
Ressursid

Uurige DevSecOpsi lähemalt

  1.
Inimene töötab arvutis, taustal kolleegid.
Toode

Saavutage täielik nähtavus ja vähendage riski Microsoft Defender for Cloudiga

Mõistke oma pilveturbeseisundit, pingereastage riskid ja jõustage poliitikaid keskkondade lõikes.
Lisateave
Kolleegid kontoris vaatavat teavet tahvelarvutis ja telefonis.
Lahendus

Kaitske ja hallake mitmikpilvekeskkondi integreeritud pilveturbe abil

Avastage pilveturbelahendusi, mis ühendavad seisundi, töökoormuse kaitse, identiteedi ja nõuetelevastavuse.
Lisateave
Inimesed teevad siseruumides koostööd, vaadates sisu tahvelarvutis.
Ajaveeb

Vaadake, kuidas käitusaegne kontekst ja tehisintellekt kiirendavad turvalisi arendustöövooge

Siit saate teada, kuidas käitusaja ülevaadete ja tehisintellekti paranduste integreerimine seob turbekonteksti tagasi arendaja töövoogudesse.
Lugege ajaveebi
Tagasi ressursside jaotisse

Korduma kippuvad küsimused

  • DevSecOpsi fookuses on arendus, turvalisus ja käitus. See on lähenemisviis, mis integreerib turvalisuse igasse tarkvaraarenduse elutsükli etappi. Selmet käsitleda turvet lõpliku ülevaatusena, integreerib DevSecOps automatiseeritud testimise, poliitika jõustamise ja vastavuskontrollid planeerimisse, koodi kirjutamisse, koostamisse, juurutamisse ja seiresse.
  • DevOps keskendub koostöö parandamisele arenduse ja toimingute vahel, et kiirendada tarkvara tarnimist. DevSecOps tugineb sellele mudelile, lisades samadesse töövoogudesse pidevad turbe- ja nõuetele vastavuse kontrollid. See tagab, et kiire tarnimine ei põhjusta mittehallatavat riski koodi, arendustorude ja pilvekeskkondade üleselt.
  • DevSecOps on osa laiemast küberturbe strateegiast. See rakendab turbepraktikaid spetsiaalselt tarkvaraarenduses ja pilvetoimingutes. Kui küberturve hõlmab valdkondi nagu võrguturve ja lõpp-punktide kaitse, siis DevSecOps keskendub koodi, müügitorude, taristu ja töökoormuste kaitsmisele kogu arenduse elutsükli vältel.
  • DevSecOpsi raamistik integreerib turbekontrollid igasse tarkvaraarenduse elutsükli etappi. See hõlmab varajases arendusetapis tehtavat testimist, automatiseeritud haavatavuste skannimist, poliitikatet koodina, identiteedihaldust, pidevat vastavusnõuete seiret ning käitusaja kaitset. Raamistik ühtlustab arenduskiiruse ühtlase riskihalduse ja auditivalmidusega.
  • DevSecOps töötab nii, et automatiseeritud turbetestimine ja poliitika jõustamine integreeritakse pideva integreerimise ja pideva tarnimise (CI/CD) müügitorudesse. Meeskonnad skannivad arenduse ajal koodi ja sõltuvusi, valideerivad taristu enne juurutamist, jõustavad vähima õiguse põhimõttel põhineva juurdepääsu ning jälgivad tootmises pidevalt töökoormusi, et tuvastada ohte ja väärkonfiguratsioone.

Jälgige Microsofti turbeteenust

Copilot organisatsioonidele Copilot isiklikuks kasutuseks Microsoft 365 Windows 11 rakendused Konto profiil Allalaadimiskeskus Tagastused Tellimuse jälgimine Ringlussevõtt Commercial Warranties Microsoft Education Haridusseadmed Microsoft Teams haridusasutustele Microsoft 365 Education Office Education Haridustöötajate koolitus ja arendus Pakkumised õpilastele ja vanematele Azure õpilastele
Microsoft AI Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teamsi jaoks Microsofti arendaja Microsoft Learn Tehisintellekti-turuplatsi rakenduste tugi Microsofti tehnoloogiakogukond Microsoft Marketplace Microsoft Power Platform Tarkvaraettevõtted Visual Studio Töökohad Teave Microsofti kohta Privaatsus Microsoftis Investorid
Eesti (Eesti) Tarbijaseisundi privaatsus Võtke Microsoftiga ühendust Privaatsus Halda küpsiseid Kasutustingimused Kaubamärgid Reklaamide kohta EU Compliance DoCs