Das Cloud-Shared-Responsibility-Modell
Cloud Computing ermöglicht es Unternehmen, die Verantwortung für das Hosting und die Wartung ihrer zugrunde liegenden Infrastruktur an einen Drittanbieter von Cloud-Diensten auszulagern. Dadurch kann das Unternehmen die vielfältigen Vorteile der Cloud nutzen und die Verantwortung für die Sicherung dieser zugrunde liegenden Infrastruktur an den Cloud-Anbieter übergeben.
Im Rahmen der Cloud-Shared-Responsibility-Modell, übernimmt der Cloud-Anbieter nicht die volle Verantwortung für die Cloud-Bereitstellung eines Kunden. Abhängig vom verwendeten Cloud-Modell (SaaS, IaaS, PaaS usw.) hat der Kunde Zugriff auf und Kontrolle über bestimmte Ebenen seines Cloud-Infrastruktur-Stacks. Neben der Konfiguration und Wartung dieser Ebenen ist der Kunde für deren adäquate Sicherung verantwortlich.
Was ist serverlose Sicherheit?
Um die Vorteile des Cloud Computing voll ausschöpfen zu können, ist der Einsatz CloudLösungen erforderlich. Serverlose Anwendungen wie Azure Functions werden in einer Umgebung ausgeführt, in der der Cloud-Anbieter den gesamten Infrastruktur-Stack verwaltet und nicht der Kunde. Dadurch entsteht eine verwaltete Umgebung, in der Entwickler Code bereitstellen und ausführen können.
Das Design von serverlosen Funktionen und Umgebungen schafft einzigartige Sicherheitsrisiken. Beispielsweise handelt es sich bei serverlosen Funktionen um Anwendungen, die nur dann aktiv sind, wenn auf ein bestimmtes Ereignis reagiert wird, sodass sie mit herkömmlichen Sicherheitslösungen nur schwer effektiv überwacht werden können. Serverlose Sicherheit Bietet Sicherheit, die auf die besonderen Anforderungen und Sicherheitsherausforderungen von Azure Functions und anderen serverlosen Anwendungen zugeschnitten ist.
Die Bedeutung der Azure Functions-Sicherheit
Wenn ein Unternehmen Microsoft Azure immer umfassender einsetzt, werden veraltete Anwendungen, die möglicherweise „aufgehoben und verschoben“ wurden, wahrscheinlich zu Cloud-nativen serverlosen Anwendungen umgestaltet, und neue Entwicklungen werden die Vorteile des serverlosen Ökosystems voll ausnutzen. Infolgedessen wird ein Unternehmen über eine wachsende Anzahl serverloser Anwendungen verfügen.
Diese Anwendungen haben möglicherweise Zugriff auf vertrauliche Informationen und implementieren Kernkomponenten der IT-Lösungen einer Organisation. Die Implementierung einer starken Azure Functions-Sicherheit kann von entscheidender Bedeutung sein, um Datenschutzverletzungen, Unterbrechungen kritischer Dienste und andere potenzielle Bedrohungen für den Betrieb eines Unternehmens zu verhindern.
Best Practices für die Sicherheit von Azure Functions
Serverlose Anwendungen wie Azure Functions sind vielen der gleichen Sicherheitsbedrohungen ausgesetzt wie nicht serverlose Anwendungen. Serverlose Funktionen bergen jedoch auch einzigartige Sicherheitsrisiken und Best Practices für deren Verwaltung.
Zu diesen Best Practices gehören die folgenden:
- Überprüfen Sie nicht vertrauenswürdige Eingaben: Injektionsangriffe stellen eine der größten Bedrohungen für die Anwendungssicherheit dar, und diese Schwachstellen bestehen, weil Anwendungen Annahmen über nicht vertrauenswürdige Eingaben treffen, ohne diese durchzusetzen. Durch die Validierung von Eingaben vor der Verarbeitung können Azure Functions und andere Anwendungen vor Injektionsangriffen geschützt werden.
- Implementieren Sie die geringsten Rechte: Wenn eine Azure-Funktion eine ausnutzbare Schwachstelle aufweist, kann ein Angreifer diese ausnutzen, um auf sensible Daten oder andere IT-Ressourcen des Unternehmens zuzugreifen. Durch die Beschränkung des Zugriffs von Azure Functions auf das, was für seine Rolle erforderlich ist, können die Auswirkungen eines Angriffs oder eines anderen Problems mit der Anwendung minimiert werden.
- Managen Sie Risiken in der Lieferkette: Anwendungen stützen sich häufig auf eine Vielzahl von Bibliotheken Dritter und andere externe Abhängigkeiten, die möglicherweise Schwachstellen enthalten, die von einem Angreifer ausgenutzt werden können. Die Überwachung von Abhängigkeiten für Sicherheitsupdates und deren zeitnahe Installation ist für die Aufrechterhaltung der Sicherheit der Anwendung, die auf sie angewiesen ist, von entscheidender Bedeutung.
- Sicherer Cloud-Speicher: Azure-Funktionen sind normalerweise zustandslos und verlassen sich auf Cloud-Speicher, um wichtige Zustandsdaten zu verwalten. Allerdings stellt die Sicherheit von Cloud-Daten eine häufige Herausforderung für Unternehmen dar. Die Beschränkung des Zugriffs auf Cloud-Datenspeicher ist für die Vertraulichkeit, Integrität und Verfügbarkeit der Daten serverloser Funktionen von entscheidender Bedeutung.
- Funktionsgeheimnisse schützen: Azure Functions benötigt möglicherweise Zugriff auf geheime Informationen wie kryptografische Schlüssel, API-Schlüssel und andere Daten. Diese Daten müssen sicher gespeichert werden und dürfen nicht in Klartext-Konfigurationsdateien oder Umgebungsvariablen abgelegt werden, auf die ein Angreifer zugreifen kann.
- Durchsetzung von Zero-Trust-Sicherheit: Serverlose Anwendungen sind für die Vernetzung konzipiert. Da einige öffentlich zugänglich sind und andere auf kritische Daten und Funktionen zugreifen können, können schwache Authentifizierungs- und Zugriffsverwaltungspraktiken kritische Funktionen anfällig für Angriffe machen. Authentifizierung und Autorisierung sollten im Rahmen eines Zero-Trust-Modells erzwungen werden, bei dem jede Zugriffsanforderung geprüft und auf der Grundlage von Zugriffskontrollen mit den geringsten Rechten genehmigt oder abgelehnt wird.
Azure Functions-Sicherheit mit CloudGuard
Die Einführung einer serverlosen Anwendung ist für ein Unternehmen von entscheidender Bedeutung, um die Vorteile des Cloud Computing voll ausschöpfen zu können. Allerdings bergen serverlose Anwendungen wie Azure Functions einzigartige Sicherheitsrisiken, die Unternehmen bewältigen müssen. Serverlose Sicherheit sollte eine Kernkomponente von Microsoft einer Organisation sein Azure Security Strategie.
Um mehr über die größten Risiken zu erfahren, denen serverlose Funktionen ausgesetzt sind, lesen Sie die Serverlose Sicherheitsrisiken und Mitigationsstrategien E-Book. Anschließend erfahren Sie, wie Sie die Azure-Funktionen Ihrer Organisation mit Check Point sichern, indem Sie sich für a anmelden kostenlose Demo von Check Point CloudGuard Workload Heute.
Feedback