Microsoft Cloudで 開発ライフサイクルを保護する

Protect your Development Lifecycle with Microsoft Cloud Discover how to secure your development environment with this informative presentation. Learn about the importance of closed environments, authentication, and authorization. Understand the significance of vulnerability scanning and how to implement it effectively. This presentation is a must-see for anyone looking to enhance the security of their development lifecycle.

Transcript

1. かめがわ かずし(a.k.a kkamegawa) 2024/4/13 @第2回 Azure Travelers 勉強会 神戸の旅
3. https://dev.azure.com/tfsug/tfsuginfo https://kkamegawa.hatenablog.jp https://devblog.connpass.com/
7. 弱いところ を狙うぞ
13. …とかいう人がいる
14. コンピュータウイルス感染事案有識者会議調査報告書について つるぎ町立半田病院 (handa-hospital.jp) 情報セキュリティインシデント調査委員会報告書について | 地方独立行政法人大阪府立病院 機構 大阪急性期・総合医療センター (opho.jp) 港湾：コンテナターミナルにおける情報セキュリティ対策等検討委員会について - 国土交通 省 (mlit.go.jp) 不正アクセス発生による情報流出の可能性とお詫びについて | 株式会社大西コーポレートサ イト (onisi.jp) 当社サーバーへの不正アクセスについて（第２報） | 2023年 | 株式会社シーアイエス（CIS） (cisjp.com) ※ 特定の時期に集中しているので、脆弱性の発見と相関しているのだろう
17. ▪Microsoft Entra ID を使用して組織の ID をセキュリティ で保護する - Microsoft Entra | Microsoft Learn ▪Microsoft Entra ID でセキュリティ保護するためのベスト プラクティス - Microsoft Entra | Microsoft Learn ▪Microsoft Entra ID Protection とは - Microsoft Entra ID Protection | Microsoft Learn ※ 要Entra Premium P2ライセンス Microsoft Entra ID ライセンス - Microsoft Entra | Microsoft Learn
18. データ ライフサイクルを自動管理してコストを最適化する - Azure Storage | Microsoft Learn Azure Monitor ログでのデータ保持とアーカイブ - Azure Monitor | Microsoft Learn
19. Azure アクティビティ ログ データを送信する - Azure Monitor | Microsoft Learn Microsoft Entra ID のサインイン ログ - Microsoft Entra ID | Microsoft Learn Azure Monitor の警告の概要 - Azure Monitor | Microsoft Learn アクティビティ ログ アラート用の Resource Manager テンプレートのサンプル - Azure Monitor | Microsoft Learn
23. GitHub Advanced Security for Azure DevOps 機能を構成する - Azure Repos | Microsoft Learn GitHub Advanced Security について - GitHub Docs
25. Azure DevOps の監査ログへのアクセス、エクスポート、フィルター処理 - Azure DevOps | Microsoft Learn 組織の Audit log をレビューする - GitHub Docs
26. はいってまーす
27. mcr.microsoft.com malware.example.com ghcr.io/xxxxx アーティファクトのポリシーチェック | Microsoft Docs ▪ ▪ ▪ ▪ About code owners - GitHub Docs
28. 怪しげな身元のイメージ 定義したenvironment mcr.microsoft.com以外のイメージ は拒否するためデプロイ失敗
30. ▪reuse About code owners - GitHub Docs
31. 一部の人のみ編集可能 レポジトリ ソースのみ格納
34. 前ページ ▪
37. 弱いところ を狙うぞ
40. EMUを使う Entraに接続
42. ▪カスタムロール作成 Set a Resource Manager workload identity service connection - Azure Pipelines | Microsoft Learn
44. Azure Virtual Machine Scale Set agents - Azure Pipelines | Microsoft Learn VNET内で動かす 公開されて
46. ▪Microsoft クラウド セキュリティ ベンチマークの概要 | Microsoft Learn