{"meta":{"title":"大規模なセキュリティ機能の有効化","intro":"security configurationsとglobal settingsを使用して、大規模な組織をすばやくセキュリティで保護できます。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/enterprise-cloud@latest/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/enterprise-cloud@latest/code-security/concepts","title":"Concepts"},{"href":"/ja/enterprise-cloud@latest/code-security/concepts/security-at-scale","title":"大規模なセキュリティ"},{"href":"/ja/enterprise-cloud@latest/code-security/concepts/security-at-scale/organization-security","title":"組織のセキュリティ"}],"documentType":"article"},"body":"# 大規模なセキュリティ機能の有効化\n\nsecurity configurationsとglobal settingsを使用して、大規模な組織をすばやくセキュリティで保護できます。\n\n## 組織のセキュリティ保護について\n\nGitHub には、コードの品質の向上と維持に役立つ多くの機能があります。 一部の機能は、すべての GitHub プランに含まれています。 追加機能は、\n製品を購入したGitHub TeamGitHub Enterprise Cloud および 場合にGitHub Advanced Security利用できます。\n\n* **GitHub Secret Protection**: secret scanning やプッシュ保護など、シークレットの漏洩の検出と防止に役立つ機能が含まれます。\n* **GitHub Code Security**: code scanning、プレミアム Dependabot 機能、依存関係レビューなど、脆弱性の検出と修正に役立つ機能が含まれます。\n\nまたは、GitHub Advanced Security と GitHub Secret Protection のすべての機能が含まれる、GitHub Code Security ライセンスを保持できます。\n\nリポジトリレベルのセキュリティ機能を制御するGitHubと、組織レベルでセキュリティ機能を制御するsecurity configurationsを使用して、組織全体のglobal settingsのセキュリティ機能を簡単に有効にして管理できます。\nsecurity configurations適用\\_し、\\_global settingsをカスタマイズして、組織のセキュリティ ニーズに最適なシステムを作成することをお勧めします。\n\nGitHub Secret Protection or GitHub Code Securityの購入の詳細については、[](/ja/enterprise-cloud@latest/get-started/learning-about-github/about-github-advanced-security)ドキュメントの [Organization または Enterprise 向け Advanced Security の購入](/ja/enterprise-cloud@latest/billing/how-tos/products/buy-advanced-security) と 。\n\n## security configurations の概要\n\nSecurity configurations は GitHub のセキュリティ機能に関する有効化設定のコレクションであり、組織またはエンタープライズ内の任意のリポジトリに適用できます。\n\n### 構成を適用した後\n\nsecurity configurationをリポジトリに適用すると、各リポジトリはその構成とのマネージドリレーションシップに入ります。 その関係は、時間の経過と同時に変化する可能性があります。 たとえば、リポジトリ管理者が、強制されていない構成のセキュリティ設定をオーバーライドした場合、組織またはエンタープライズ管理者が構成をデタッチした場合、適用が有効になっている場合、または最初の添付ファイルが失敗した場合などです。 各変更は、リポジトリの構成状態に反映されます。\n\n構成状態と推奨されるアクションの完全な一覧については、 [セキュリティ構成の状態](/ja/enterprise-cloud@latest/code-security/reference/security-at-scale/configuration-statuses) を参照してください。\n\n## global settings の概要\n\nリポジトリレベルのセキュリティ設定を決定するのはsecurity configurationsであり、組織レベルのセキュリティ設定を決定するのはglobal settingsで、それらはすべてのリポジトリで継承されます。\nglobal settingsを使用すると、セキュリティ機能で組織を分析する方法をカスタマイズできます。\n\n## プライベート レジストリへのセキュリティで保護されたアクセスを有効にする方法\n\n組織でプライベート レジストリを使用している場合、これらのレジストリへの code scanning と Dependabot 安全なアクセスを提供することで、コード分析が向上し、 Dependabot により広範な依存関係を更新できるようになります。 詳細については、「[セキュリティ機能にプライベート レジストリへのアクセスを許可する](/ja/enterprise-cloud@latest/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/giving-org-access-private-registries)」を参照してください。\n\n## 運用コンテキストの統合について\n\n組織で Microsoft Defender for Cloud、JFrog Artifactory、または CI/CD を使用して成果物を運用環境に昇格させる場合は、このデータを GitHubに統合できます。 この運用コンテキストは、アラートの code scanning と Dependabot に優先順位を付けるのに役立ちます。 詳細については、「[運用コンテキストを使用した Dependabot とコード スキャンアラートの優先順位付け](/ja/enterprise-cloud@latest/code-security/tutorials/secure-your-organization/prioritize-alerts-in-production-code)」を参照してください。\n\n## 次のステップ\n\n組織の security configuration の作成を開始するには、 [カスタム セキュリティ構成を作成する](/ja/enterprise-cloud@latest/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/create-custom-configuration) を参照してください。"}