Korrigieren von Code mit Microsoft Security Copilot

Microsoft Defender for Cloud integriert sich mit Microsoft Security Copilot, um Ihnen bei der Behebung von Infrastructure-as-Code-(IaC)-Problemen in Ihren Code-Repositorien zu helfen. Mit Copilot können Sie Sicherheitsprobleme frühzeitig im Entwicklungszyklus erkennen und beheben. Copilot erstellt Pull Requests (PRs), die die gefundenen Probleme beheben. Automatisch generierte PRs helfen sicherzustellen, dass Codeprobleme schnell und korrekt behoben werden. Bevor Sie anfangen, stellen Sie sicher, dass Sie die Voraussetzungen für Defender for Cloud, Security Copilot und Repository-Integration erfüllen.

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher, dass Sie die folgenden Dinge vorbereitet haben:

• Defender for Cloud in Ihrer Umgebung aktivieren
• Eine Verbindung zwischen Ihrer Azure DevOps-Umgebung und Defender for Cloud herstellen
• Die Azure DevOps-Erweiterung von Microsoft Security DevOps ist konfiguriert.
• Überprüfen der Anforderungen für die DevOps-Sicherheitsunterstützung und der Voraussetzungen und Sicherstellen, dass diese erfüllt sind
• Zugriff auf Azure Copilot
• Sie haben Microsoft Security Copilot Sicherheits-Compute-Einheiten zugewiesen.

Behandeln des Ergebnisses eines Infrastructure-as-Code-Scans

Du kannst Copilot in Defender for Cloud verwenden, um markierte Probleme zu beheben. Befolgen Sie diese Schritte, um ein Ergebnis zu lösen:

1. Melden Sie sich im Azure-Portal an.

2. Suchen Sie nach Microsoft Defender for Cloud, und wählen Sie es aus.

3. Wechseln Sie zu "Empfehlungen".

4. Suchen Sie nach der Empfehlung Für Azure DevOps-Repositorys sollten Ergebnisse der Infrastructure-as-Code-Scans behandelt worden sein., und wählen Sie sie aus.

   

5. Wählen Sie Risiko mit Copilot reduzieren aus.

   

6. Wählen Sie Hilfe beim Behandeln dieser Empfehlung aus.

7. Wählen Sie Sicherheitsprüfung aus.

8. Wählen Sie die Beschreibung aus, die mit dem Ergebnis der Sicherheitsüberprüfung übereinstimmt.

9. Wählen Sie Select aus.

   

10. Überprüfen Sie die Zusammenfassung der Codekorrektur.

11. Wählen Sie "Absenden" aus.

12. Wählen Sie den Link zum Pull Request, der in den Copilot-Ergebnissen angezeigt wird.

13. Überprüfe den Pull Request.

Nachdem Copilot die Pull Request in Ihrem Code-Repository erstellt hat, sollte ein Entwickler sie vor der Zusammenführung prüfen und genehmigen.

Nächste Schritte