Tento prohlížeč se už nepodporuje.
Upgradujte na Microsoft Edge, abyste mohli využívat nejnovější funkce, aktualizace zabezpečení a technickou podporu.
Odpovězte na následující otázky a zkontrolujte, jak porozumět kontrole zabezpečení IaC a vynucení zásad jako kódu.
Bezpečnostní technik chce použít GitHub akci zabezpečení od Microsoftu DevOps (MSDO) k analýze pouze souborů infrastruktury jako kódu ve úložišti, s výjimkou analýzy kódu. Jaká konfigurace toho dosáhne?
V pracovním postupu akce GitHub nastavte parametr tools na template-analyzer.
tools
template-analyzer
Přidejte categories: 'IaC' do bloku with: akce GitHub zabezpečení od Microsoftu DevOps.
categories: 'IaC'
with:
Vytvořte samostatný soubor pracovního postupu, který k zahrnutí pouze .bicep souborů a .json souborů používá filtry cest k souborům.
.bicep
.json
Nastavte parametr prahové hodnoty závažnosti na střední, aby se odfiltrovaly nálezy, které nejsou IaC.
Šablona Bicep prochází kontrolou IaC v potrubí. Nasazující technik obchází kanál a používá Azure CLI k nasazení šablony přímo do produkčního prostředí. Který ovládací prvek brání vytvoření nevyhovujícího prostředku?
Microsoft Defender for DevOps kontrola bez agentů zjistí nasazení a zablokuje ho.
Poznámky PR, které blokují sloučení nekompatibilního kódu, by zabránily nasazení.
Azure Policy s efektem Odepřít, která je přiřazena na úrovni skupiny pro správu, blokuje nevyhovující zdroj na úrovni platformy.
Povolení rozšíření MSDO v instalaci Azure CLI prohledá šablony za běhu.
Jaký je doporučený první krok při zavedení nové definice Azure Policy v pracovním postupu zásad jako kódu?
Okamžitě přiřaďte definici zásad s efektem "Odepřít" na úrovni skupiny pro správu, abyste chránili všechna prostředí najednou.
Přiřaďte definici zásad v efektu Audit ve vývojovém nebo testovacím prostředí a před povýšením na Odepřít zkontrolujte výsledky dodržování předpisů.
Před přiřazením k libovolnému oboru vytvořte úlohu nápravy pro definici zásady.
Před testováním jednotlivé definice přidejte definici zásady do iniciativy a přiřaďte ji.
Před kontrolou vaší práce musíte odpovědět na všechny dotazy.
Byla tato stránka užitečná?
Potřebujete pomoct s tímto tématem?
Chcete vyzkoušet použití funkce Zeptat se a Učit se k objasnění nebo nechcete provést tímto tématem?