Início rápido: conecte seu ambiente GitHub ao Microsoft Defender para a Cloud

Neste início rápido, você conecta suas organizações do GitHub na página Configurações de ambiente no Microsoft Defender para a Cloud. Esta página fornece uma experiência de integração simples para descobrir automaticamente seus repositórios do GitHub.

Ao conectar seus ambientes GitHub ao Defender para a Cloud, você estende os recursos de segurança do Defender para a Cloud aos seus recursos do GitHub e melhora a postura de segurança. Saiba mais.

Pré-requisitos

Para concluir este início rápido, você precisa:

• Uma conta do Azure com o Defender para a Cloud integrado. Se ainda não tiver uma conta do Azure, crie uma gratuitamente.

Availability

Aspect	Detalhes
Estado de lançamento:	Disponibilidade Geral.
Preços:	Para obter preços, consulte a página de preços do Defender para a Cloud Você também pode estimar custos com a calculadora de custos do Defender para a Cloud.
Permissões necessárias:	Administrador de Conta com permissões para iniciar sessão no portal do Azure. Colaborador para criar o conector na assinatura do Azure. Proprietário da organização no GitHub.
Planos e modelos de usuário suportados pelo GitHub	GitHub Free, Pro, Team e Enterprise Cloud (com contas pessoais e Enterprise Managed Users)
Regiões e disponibilidade:	Consulte a seção de suporte e pré-requisitos para obter suporte à região e disponibilidade de recursos.
Nuvens:	Comercial Nacional (Azure Government, Microsoft Azure operado pela 21Vianet)

Conecte seu ambiente GitHub

Para conectar seu ambiente GitHub ao Microsoft Defender para a Cloud:

1. Inicie sessão no portal Azure.

2. Vai a Microsoft Defender para Cloud>Definições de ambiente.

3. Selecione Adicionar ambiente.

4. Selecione GitHub.

   

5. Introduza um nome (limite de 20 carateres) e, em seguida, selecione a sua subscrição, grupo de recursos e região.

   A assinatura é o local onde o Defender para a Cloud cria e armazena a conexão do GitHub.

6. Selecione Seguinte: Configurar acesso.

7. Selecione Autorizar para conceder acesso à sua assinatura do Azure aos repositórios do GitHub. Inicie sessão, se necessário, com uma conta que tenha permissões para os repositórios que pretende proteger.

   Após a autorização, se você esperar muito tempo para instalar o aplicativo GitHub de segurança DevOps, a sessão expirará e você receberá uma mensagem de erro.

8. Selecione Instalar.

9. Selecione as organizações para instalar o aplicativo Defender para a Cloud GitHub. É recomendável conceder acesso a todos os repositórios para garantir que o Defender para a Cloud possa proteger todo o seu ambiente GitHub.

   Esta etapa concede ao Defender para a Cloud acesso às organizações que você deseja integrar.

10. Todas as organizações com o aplicativo Defender para a Cloud GitHub instalado serão integradas ao Defender para a Cloud. Para alterar o comportamento no futuro, selecione uma das seguintes opções:

    • Selecione todas as organizações existentes para descobrir automaticamente todos os repositórios em organizações do GitHub onde o aplicativo GitHub de segurança DevOps está instalado.

    • Selecione todas as organizações existentes e futuras para descobrir automaticamente todos os repositórios em organizações do GitHub onde o aplicativo GitHub de segurança DevOps está instalado e organizações futuras onde o aplicativo GitHub de segurança DevOps está instalado.

      Note

      As organizações podem ser removidas do seu conector após a criação do conector estar concluída. Consulte a página editando seu conector de DevOps para obter mais informações.

11. Selecione Avançar: Revisar e gerar.

12. Selecione Criar.

Quando o processo terminar, o conector GitHub aparecerá na página Configurações do Ambiente.

O serviço Defender para a Cloud descobre automaticamente as organizações onde você instalou o aplicativo GitHub de segurança DevOps.

Após a integração bem-sucedida, os recursos de DevOps (por exemplo, repositórios, compilações) estarão presentes nas páginas de segurança de Inventário e DevOps. Pode levar até 8 horas para que os recursos apareçam. As recomendações de verificação de segurança podem exigir uma etapa adicional para configurar seus fluxos de trabalho. Os intervalos de atualização para descobertas de segurança variam de acordo com a recomendação e os detalhes podem ser encontrados na página Recomendações.

Passos seguintes

• Saiba mais sobre a segurança de DevOps no Defender para a Cloud.
• Saiba como configurar a ação do GitHub do Microsoft Security DevOps.