次の方法で共有

Microsoft Security Copilot を使用してコードを修復する

Microsoft Defender for Cloud と Microsoft Security Copilot の統合により、コード リポジトリ内の Infrastructure as Code (IaC) の構成ミスを修復できます。 Copilot を使用して IaC の結果を修復すると、特定された弱点を修正するプル要求 (PR) を自動的に生成することで、開発サイクルの早い段階でセキュリティの構成ミスや脆弱性に対処できます。 この修復により、コード内のセキュリティの問題に正確かつ迅速に対処できます。

前提条件

コードとしてのインフラストラクチャ スキャンの検出結果を修復する

Microsoft Security Copilot では、Defender for Cloud で推奨事項を修復できます。

  1. Azure portal にサインインします。

  2. 「Microsoft Defender for Cloud」を検索して選択します。

  3. [推奨事項] に移動します。

  4. [Azure DevOps リポジトリでコードとしてのインフラストラクチャ スキャンの検出結果を解決する必要がある] という推奨事項を検索して選択します。

    検索した推奨事項を示すスクリーンショット。

  5. [Reduce risk with Copilot] (Copilot を使用してリスクを軽減する) を選択します。

    [概要と副操縦] ボタンが配置されている場所を示すスクリーンショット。

  6. [Help me remediate this recommendation] (この推奨事項の修復に関するヘルプ) を選択します。

  7. [セキュリティ チェック] を選択します。

  8. 適切な説明を選択します。

  9. [選択] を選択します。

    選択ボタンがある場所を示すスクリーンショット。

  10. コード修正の要約を確認します。

  11. 送信を選択します。

  12. 表示されたリンクを選択します。

  13. pull request をレビューします。

コード リポジトリで pull request が生成されたら、開発者は、コード ベースにマージするための pull request を確認して承認する必要があります。

次のステップ

コードとしてのインフラストラクチャで構成の誤りをスキャンする