Uji pengetahuan

1.

Teknisi keamanan ingin menggunakan tindakan GitHub Microsoft Security DevOps (MSDO) untuk memindai hanya infrastruktur sebagai file kode di repositori, tidak termasuk pemindaian kode. Konfigurasi mana yang mencapai ini?

Atur parameter tools ke template-analyzer dalam alur kerja Tindakan GitHub.

Tambahkan categories: 'IaC' ke dalam blok with: pada Microsoft Security DevOps GitHub Action.

Buat file alur kerja terpisah yang menggunakan filter jalur file untuk menyertakan saja .bicep dan .json file.

Atur parameter ambang keparahan ke Sedang untuk memfilter temuan non-IaC.

2.

Templat Bicep meneruskan pemindaian IaC dalam alur. Teknisi penyebaran melewati alur dan menggunakan Azure CLI untuk menyebarkan templat langsung ke produksi. Kontrol mana yang mencegah sumber daya yang tidak patuh dibuat?

Microsoft Defender untuk DevOps pemindaian tanpa agen mendeteksi penyebaran dan memblokirnya.

Anotasi PR yang memblokir penggabungan kode yang tidak patuh akan mencegah penyebaran.

Azure Policy dengan efek Penolakan yang diterapkan pada cakupan grup manajemen akan memblokir sumber daya yang tidak patuh di level platform.

Mengaktifkan ekstensi MSDO dalam penginstalan Azure CLI akan memindai templat saat runtime.

3.

Apa langkah pertama yang direkomendasikan saat memperkenalkan definisi Azure Policy baru dalam alur kerja kebijakan sebagai kode?

Terapkan definisi kebijakan secepatnya dengan efek tolak pada cakupan grup manajemen untuk melindungi semua lingkungan sekaligus.

Tetapkan definisi kebijakan dalam mode Audit pada lingkungan pengembangan atau pengujian dan tinjau hasil kepatuhannya sebelum mengubahnya ke mode Tolak.

Buat tugas remediasi untuk definisi kebijakan sebelum menetapkannya ke cakupan apa pun.

Tambahkan definisi kebijakan ke inisiatif dan tetapkan inisiatif sebelum menguji definisi individual.

Uji pengetahuan Anda

Saran dan Komentar