El modelo de responsabilidad compartida en la nube
La computación en nube permite a las empresas externalizar la responsabilidad de alojar y mantener su infraestructura subyacente a un proveedor externo de servicios en nube. Esto permite a la empresa aprovechar las diversas ventajas de la nube y ceder la responsabilidad de la seguridad de esta infraestructura subyacente al proveedor de la nube.
Sin embargo, en virtud de la modelo de responsabilidad compartida en la nube, el proveedor de la nube no asume toda la responsabilidad de la implementación en la nube de un cliente. Dependiendo del modelo de nube utilizado (SaaS, IaaS, PaaS, etc.), el cliente tiene acceso y control sobre determinados niveles de su pila de infraestructura en la nube. Además de configurar y mantener estos niveles, el cliente es responsable de asegurarlos adecuadamente.
¿Qué es la seguridad sin servidor?
Para aprovechar al máximo las ventajas de la computación en nube es necesario desplegar soluciones nativas de la nube. Las aplicaciones sin servidor, como Azure Functions, se ejecutan en un entorno en el que el proveedor de la nube gestiona toda la pila de infraestructuras en lugar del cliente, creando un entorno gestionado en el que los desarrolladores pueden desplegar y ejecutar código.
El diseño de funciones y entornos sin servidor crea riesgos de seguridad únicos. Por ejemplo, las funciones sin servidor son aplicaciones que sólo están activas cuando responden a un evento concreto, lo que dificulta su supervisión eficaz con las soluciones de seguridad tradicionales. Seguridad sin servidor proporciona seguridad adaptada a las necesidades y retos de seguridad únicos de Azure Functions y otras aplicaciones sin servidor.
La importancia de la seguridad de Azure Functions
A medida que una empresa adopta más plenamente Microsoft Azure, la aplicación heredada que puede haber sido "levantada y cambiada" probablemente será rediseñada para ser una aplicación sin servidor nativa de la nube, y el nuevo desarrollo aprovechará al máximo el ecosistema sin servidor. Como resultado, una empresa tendrá un número creciente de aplicaciones sin servidor.
Estas aplicaciones pueden tener acceso a información sensible e implementar componentes esenciales de las soluciones informáticas de una organización. La implementación de una seguridad sólida de las Funciones Azure puede ser esencial para prevenir la filtración de datos, la interrupción de servicios críticos y otras amenazas potenciales a las operaciones de una organización.
Mejores prácticas de seguridad de Azure Functions
Las aplicaciones sin servidor como Azure Functions se enfrentan a muchas de las mismas amenazas de seguridad que las aplicaciones sin servidor. Sin embargo, las funciones sin servidor también tienen riesgos de seguridad únicos y prácticas recomendadas para administrarlas.
Algunas de estas prácticas recomendadas son las siguientes:
- Valide la entrada que no es de confianza: Los ataques de inyección son una de las mayores amenazas para la seguridad de las aplicaciones, y estas vulnerabilidades existen porque las aplicaciones hacen suposiciones sobre entradas que no son de confianza sin aplicarlas. Validar la entrada antes de procesarla puede proteger Azure Functions y otras aplicaciones contra ataques de inyección.
- Implementar privilegios mínimos: Si una Función Azure tiene una vulnerabilidad explotable, entonces un atacante puede aprovecharse de ello para acceder a datos sensibles u otros activos informáticos corporativos. Restringir el acceso de Azure Functions a sólo lo necesario para su función ayuda a minimizar el impacto de un ataque u otro problema con la aplicación.
- Gestione los riesgos de la cadena de suministro: aplicación suelen depender de diversas bibliotecas de terceros y otras dependencias externas, que pueden contener vulnerabilidades que pueden ser aprovechadas por un atacante. Supervisar las dependencias en busca de actualizaciones de seguridad e instalarlas con prontitud es esencial para mantener la seguridad de las aplicaciones que dependen de ellas.
- Almacenamiento seguro en la nube: Las Azure Functions no suelen tener estado y dependen del almacenamiento en la nube para mantener los datos de estado importantes; sin embargo, la seguridad de los datos en la nube es un reto común para las organizaciones. Restringir el acceso al almacenamiento de datos en la nube es esencial para la confidencialidad, integridad y disponibilidad de los datos de las funciones sin servidor.
- Proteger secretos de función: Azure Functions puede necesitar acceso a información secreta, como claves criptográficas, claves API y otros datos. Estos datos deben almacenarse de forma segura y no colocarse en archivos de configuración de texto sin formato o variables de entorno a las que pueda acceder un atacante.
- Aplicar la seguridad Zero-Trust: Las aplicaciones sin servidor están diseñadas para estar interconectadas. Dado que algunos pueden estar orientados al público y otros pueden acceder a datos y funcionalidades críticos, las prácticas débiles de autenticación y administración de acceso pueden dejar las funciones críticas vulnerables a los ataques. La autenticación y la autorización deben aplicarse bajo un modelo de confianza cero en el que cada solicitud de acceso se examina y se aprueba o deniega en función de los controles de acceso con privilegios mínimos.
Seguridad de Azure Functions con CloudGuard
Adoptar una aplicación sin servidor es vital para que una organización pueda aprovechar al máximo las ventajas de la computación en nube. Sin embargo, las aplicaciones sin servidor como Azure Functions conllevan riesgos de seguridad únicos que las empresas deben gestionar. La seguridad sin servidor debe ser un componente central de la estrategia de Microsoft para una organización. Seguridad de Azure estrategia.
Para obtener más información sobre los principales riesgos a los que se enfrentan las funciones sin servidor, consulte la Riesgos de seguridad sin servidor y estrategias de mitigación libro electrónico. A continuación, aprenda a proteger las Funciones Azure de su organización con Check Point inscribiéndose en un demostración gratuita de Check Point CloudGuard Workload hoy.
Comentarios