Enable automatic enrollment to Advanced Security for Azure DevOps.
Kāpēc tas ir svarīgi
Azure DevOps Advanced Security nodrošina kritisku aizsardzību kodu repozitorijiem, izmantojot slepeno datu skenēšanu, atkarību skenēšanu un koda skenēšanu. Bez automātiskas reģistrācijas komandas var aizmirst ieslēgt šos aizsardzības līdzekļus, atstājot kodu neaizsargātu pret akreditācijas datu noplūdēm vai piegādes ķēdes uzbrukumiem. Automātiskas reģistrācijas iespējošana nodrošina konsekventu drošības pārklājumu visiem jaunajiem un esošajiem repozitorijiem.
Ko pārbauda Aether365
Aether365 pārbauda, vai jūsu organizācijas iestatījumos ir iespējota automātiska reģistrācija Azure DevOps Advanced Security. Šī pārbaude ir redzama Aether365 informācijas panelī sadaļā microsoft-365.
Kā novērst
- Piesakieties savā Azure DevOps organizācijā kā Project Collection Administrator.
- Dodieties uz Organization Settings (zobrata ikona augšējā labajā stūrī).
- Sadaļā Security atlasiet Policies.
- Atrodiet iestatījumu "Automatically enable Advanced Security for all new and existing projects."
- Pārslēdziet iestatījumu uz On.
- Noklikšķiniet uz Save, lai saglabātu izmaiņas.
Piezīme: Izmaiņas var aizņemt līdz 24 stundām, lai pilnībā izplatītos visos projektos.
Atbilstība
- Ietvars: Cits (Nav kartēts uz CIS, EIDSCA vai CISA)
- Atbilstība: Nav piemērojama