Delen via


Wat is GitHub Advanced Security-integratie met Microsoft Defender voor Cloud (preview)?

GitHub GHAS-integratie (Advanced Security) met Microsoft Defender voor Cloud verbindt uw broncodeopslagplaatsen met cloudworkloads. Met deze integratie worden codewijzigingen automatisch toegewezen aan productieomgevingen, wordt prioriteit gegeven aan beveiligingswaarschuwingen op basis van de werkelijke runtimecontext en worden gecoördineerde herstelwerkstromen tussen ontwikkel- en beveiligingsteams mogelijk gemaakt. Het biedt geïntegreerde zichtbaarheid van beveiliging in uw ontwikkelingslevenscyclus.

Gebruik deze integratie voor:

  • Beveiligingsproblemen bijhouden van broncode naar geïmplementeerde toepassingen
  • Traceer de codeopslagplaats en de eigenaar van de oorspronkelijke oplossing voor uw kwetsbare runtimeworkloads.
  • Richt u op beveiligingsproblemen die van invloed zijn op productieworkloads.
  • Coördineer oplossingen tussen de GitHub-repositories en de Azure-omgevingen.
  • Profiteer van hulpprogramma's voor herstel op basis van AI voor een snellere oplossing.

In dit overzicht wordt uitgelegd hoe de integratie werkt en krijgt u inzicht in de kernmogelijkheden voordat u de implementatie uitvoert. De integratie is momenteel beschikbaar als preview-versie.

Opmerking

Voor de huidige preview-versie wordt systeemeigen integratie van GHAS met Defender for Cloud alleen ondersteund voor containerworkloads.

Belangrijkste mogelijkheden

Slimme code-naar-cloud-toewijzing

Wanneer u uw GitHub organisatie of opslagplaats verbindt met Microsoft Defender voor Cloud, worden bronopslagplaatsen automatisch toegewezen aan het uitvoeren van cloudworkloads. Het maakt gebruik van eigen, gepatenteerde code-tot-cloudmethoden van Defender for Cloud om ervoor te zorgen dat elke workload wordt gevolgd naar de oorspronkelijke opslagplaats (en omgekeerd).

Deze functie geeft u directe end-to-end zichtbaarheid, zodat u weet welke code elke geïmplementeerde toepassing aanstuurt zonder tijdrovende handmatige mapping.

Schermopname van het tabblad Gekoppelde CV's in Defender for Cloud, inclusief koppelingen voor het weergeven van gerelateerde waarschuwingen op GitHub.

Prioriteitstelling voor productiebewuste waarschuwingen

Blader door luidruchtige beveiligingswaarschuwingen en richt u op beveiligingsproblemen die echt van belang zijn.

Beveiligingsresultaten van GHAS in GitHub worden prioriteit gegeven door een echte runtimecontext van Defender for Cloud. Ze markeren risicofactoren zoals internetblootstelling, gevoelige gegevens, kritieke resources en laterale verplaatsing. Deze risico's, geïdentificeerd in runtimeworkloads, worden dynamisch gekoppeld aan de codeopslagplaatsen van die workloads van oorsprong en de specifieke buildartefacten in GitHub.

U kunt filteren, classificeren en reageren op alleen beveiligingsproblemen die daadwerkelijk invloed hebben op de productie. Deze mogelijkheid helpt uw team efficiënt te blijven en uw belangrijkste toepassingen veilig te houden.

Geïntegreerde AI-gestuurde herstelbewerking

De kloof tussen beveiligings- en engineeringteams overbruggen met geïntegreerde werkstromen en relevante context.

Binnen Defender for Cloud kunnen beveiligingsmanagers zien over welke beveiligingsproblemen het technische team al weet, samen met de status van deze problemen. Beveiligingsbeheerders openen deze weergave door de koppeling Weergave op GitHub te selecteren.

Beveiligingsbeheerders kunnen beveiligingsaan aanbevelingen voor oplossing toewijzen aan de relevante technische teams door een GitHub probleemtoewijzing te genereren.

Schermopname van Defender for Cloud waarin herstelinzichten worden weergegeven met betrokken assets die zijn gekoppeld aan ontwikkelingsfasen.

De toewijzing wordt gegenereerd op de opslagplaats van oorsprong. Het biedt runtime-informatie en -context om de technische oplossing te vergemakkelijken.

Schermafbeelding van het tabblad GitHub Issues met geopende issues, waarbij beveiligings- en kwetsbaarheidslabels zijn gemarkeerd voor het volgen van oplossingen.

Scherm van een probleeminterface van GitHub waarin beveiligingsdetails, risiconiveaus en bruikbare inzichten voor technische teams worden gemarkeerd.

Technische managers kunnen een probleem aan een ontwikkelaar toewijzen voor verdere oplossing. De toegewezen gebruiker kan een Copilot coderingsagent gebruiken voor automatische oplossingen op basis van AI.

Schermopname van details van GitHub pull-aanvraag, inclusief Copilot opmerkingen over beveiligingsoplossingen.

GitHub probleemoplossingen, voortgang en campagnevoortgang worden in realtime bijgehouden. De statussen worden weergegeven in zowel GitHub als in Defender for Cloud.

Schermopname van details van GitHub probleem, waaronder url van opslagplaats, eigenaar en status.

Deze aanpak zorgt ervoor dat oplossingen snel worden geleverd, duidelijke verantwoordelijkheid creëert en de samenwerking vereenvoudigt. Al deze voordelen komen voor in de hulpprogramma's die uw teams al gebruiken.