Podłącz Mend.io do Defender for Cloud (wersja zapoznawcza)

Usługa Microsoft Defender for Cloud integruje się z Mend.io, aby zwiększyć bezpieczeństwo aplikacji, identyfikując i łagodząc luki w zabezpieczeniach w zależnościach partnerskich. Integracja usprawnia procesy odnajdywania i korygowania, poprawiając ogólne bezpieczeństwo.

W tym artykule opisano korzyści i procedury połączenia Mend.io z usługą Defender for Cloud. Wykonując kroki, zespoły ds. zabezpieczeń uzyskują zwiększony wgląd i kontrolę nad potencjalnymi zagrożeniami— od tworzenia kodu po środowisko uruchomieniowe.

Wymagania wstępne

• Potrzebna jest subskrypcja platformy Microsoft Azure. Jeśli nie masz subskrypcji platformy Azure, możesz zarejestrować się w celu uzyskania bezpłatnej subskrypcji.

• Musisz włączyć usługę Microsoft Defender for Cloud w ramach subskrypcji platformy Azure.

• Musisz włączyć usługę Defender Cloud Security Posture Management (CSPM) w ramach subskrypcji platformy Azure.

• Połącz środowiska DevOps z Defender dla Chmury:

  • Organizacje usługi Azure DevOps
  • Organizacje usługi GitHub
  • Grupy GitLab

• Posiadaj konto w Mend.io.

• Uzyskaj klucz aktywacji z Mend.io.

• Musisz mieć odpowiednią rolę, aby:

  Zadanie	Rola
  Tworzenie łączników metodyki DevOps	Administrator zabezpieczeń lub współautor przypisany na poziomie subskrypcji za pośrednictwem kontroli dostępu opartej na rolach platformy Azure.
  Utwórz konektor Mend.io	Administrator zabezpieczeń lub administrator globalny przypisany na poziomie dzierżawy za pośrednictwem firmy Microsoft Entra. Uprawnienia można przyznać za pośrednictwem usługi Privileged Identity Management.
  Wyświetlanie wyników analizy dostępności	Administrator zabezpieczeń lub Czytelnik zabezpieczeń przypisany na poziomie subskrypcji za pośrednictwem kontroli dostępu opartej na rolach platformy Azure w subskrypcji, która hostuje łącznik DevOps.

• Połącz tylko jeden łącznik Mend.io na najemcę.

• Połącz odpowiednie repozytorium z usługą Defender for Cloud. Wyniki nie będą wyświetlane, jeśli nie połączysz odpowiedniego repozytorium z usługą Defender for Cloud.

Połącz Mend.io

Aby połączyć konto Mend.io z usługą Defender for Cloud:

1. Zaloguj się do witryny Azure Portal.

2. Przejdź do Microsoft Defender for Cloud>ustawień środowiska.

3. Wybierz Integracje.

   

4. Wybierz Dodaj integrację>Mend.io.

   

   Uwaga / Notatka

   Opcja dodania integracji z Mend.io nie jest dostępna, jeśli nie masz odpowiednich uprawnień lub jeśli masz już istniejący łącznik do Mend.io.

5. Wprowadź klucz aktywacyjny Mend.io.

   

6. Wybierz Utwórz.

Po pomyślnym utworzeniu integracji zostanie wyświetlone powiadomienie. Usługa Defender for Cloud skanuje repozytoria połączone z Mend.io i prezentuje wyniki po sześciu godzinach.

Treści powiązane

Dowiedz się więcej na temat integracji partnerów.