Definición de funciones de Azure
Azure Functions presenta a los desarrolladores una plataforma en la nube para escribir y ejecutar código de forma nativa. El código se procesa casi instantáneamente mediante la oferta informática de Azure Serverless Functions. No hay necesidad de preocuparse por el alojamiento de la infraestructura con Azure Functions y no es necesario tener su propio servidor para probar el código. Lo mejor de todo es que solo se le cobra cuando se está ejecutando el código.
Azure Functions se puede crear directamente en Azure Portal o integrarse en sus herramientas de desarrollo favoritas, como Visual Studio, IntelliJ o PyCharm. Una función de Azure está diseñada para ser de corta duración y normalmente solo se ejecutará durante unos segundos o minutos. Los usuarios simplemente crean la aplicación Function, configuran el entorno y ejecutan el trabajo. La plataforma Azure nube se encarga de todo lo demás y le permite establecer cuotas para mantenerse al tanto de su facturación.
Las funciones sin servidor de Azure presentan al usuario una interfaz basada en navegador y admiten los lenguajes de programación más populares, incluidos C#, Java, Python, PHP, Bash, PowerShell y muchos más.
Azure Functions se integra inteligentemente directamente con aplicaciones de terceros nativas de la nube, como Twillo, Facebook y Twitter, y directamente con servicios centrales de Azure, como servicios de computación, bases de datos y almacenamiento de Azure. Esto le da al usuario la capacidad de automatizar tareas y activar múltiples trabajos directamente desde la salida de la función.
Azure Functions se ejecuta en un entorno de computación sin servidor; Microsoft proporciona una infraestructura de nube extensa y de alta disponibilidad para ejecutar la aplicación Function. El entorno sin servidor abarca una vasta plataforma global en múltiples regiones globales. La seguridad es muy importante en las cargas de trabajo sin servidor desatendidas y el el código que está ejecutando debe estar protegido para cargas de trabajo sin servidor. Recuerde siempre que es responsabilidad del cliente proteger los activos de la nube.
Cómo funcionan las funciones de Azure
Azure Functions tiene que ver con acciones basadas en eventos invocadas automáticamente por un desencadenador. Los desencadenadores son extremadamente importantes para Azure Functions, ya que pueden iniciarse mediante una amplia gama de desencadenadores de origen. Los activadores se originan en muchas fuentes diferentes, como fuentes de datos, registros y eventos, y es fundamental contar con seguridad para aislar el entorno solo a las fuentes aprobadas.
Por ejemplo, considere una solicitud HTTP (HTTPTrigger): solo debe autenticarse si proviene de una fuente autorizada, como un terminal ERP o la URL de una página web específica. Los activadores se pueden programar en un horario personalizado como parte de un trabajo cron o en un momento predefinido usando un TimeTrigger.
Los eventos son desencadenantes populares y se pueden invocar desde varios orígenes, como colas de Azure Storage, Azure Event Grid y EventHubs. Los activadores también funcionan a partir de colas de mensajes; esto podría ser cualquier cosa, desde pedidos de sitios web en línea hasta respuestas inteligentes a correos electrónicos de marketing.
Las funciones suelen seguir procesos repetibles muy simples. Cuando se ejecuta el código, Azure Functions crea un enlace de salida que ejecuta la siguiente tarea en el flujo de trabajo que, a su vez, puede ejecutar otra tarea. El enlace de salida utilizado depende del tipo de función de Azure que se utiliza, pero los resultados más comunes son webhooks, alertas y registros.
Características de las funciones de Azure
La naturaleza sin servidor de Azure Functions presenta varias características clave que se integran perfectamente con los servicios fundamentales de Azure, estos incluyen:
- Respuesta automatizada a eventos: La capacidad de crear una respuesta automatizada a un evento cambia las reglas del juego para la productividad. Webhooks que pueden activar alertas para notificaciones críticas o generar una respuesta inteligente.
- Ejecuciones basadas en desencadenantes: Las ejecuciones basadas en desencadenantes ahorran una gran cantidad de mano de obra y aceleran la innovación. Es posible que ya no necesite administradores para responder manualmente a eventos y tareas frecuentes.
- Agnóstico de la plataforma: Azure Functions es independiente de la nube y la plataforma, lo que significa que puede activar eventos para otro servicio en otra nube y puede ejecutarse en prácticamente cualquier plataforma, incluidos los contenedores.
- Soporte para todos los principales lenguajes de programación: Las funciones brindan a sus desarrolladores un conjunto completo de herramientas para crear, depurar e implementar código y todos los lenguajes de programación populares, incluidos C#, Java, Python y PowerShell, lo que mantiene contento a su equipo de DevOps.
- Integración con servicios de Azure: Azure Functions se integra de forma nativa con una gran proporción de servicios de Azure, incluidos Azure Blob Storage, Azure Cosmos DB y Azure máquina virtual.
- IIntegración con aplicaciones de terceros: Es común encontrar Azure Functions integrado para registrar automáticamente notificaciones de alerta, notificaciones de teléfonos celulares y enviar datos a herramientas como Slack y Twillo.
Los beneficios de las funciones de Azure
Azure Functions se adopta ampliamente en pequeñas, medianas y grandes empresas, y este es el motivo:
- Velocidad: Las funciones son rápidas y, por lo general, tardan solo unos segundos en inicializarse y, por lo general, terminan de ejecutarse en unos minutos, dependiendo de cuál sea la tarea.
- Simplicidad: No es necesario activar un servidor para probar su código, ya que la arquitectura sin servidor hace esto por usted.
- Amigable con CI/CD: Las funciones de Azure funcionan bien en un CI/CD entorno y se puede programar para crear código automáticamente bajo demanda. Jenkins se integra bien, lo que le permite activar compilaciones de contenedores, implementar código, construir AMI, Clústeres de Kubernetes, y así sucesivamente.
Pruebas: Los desencadenadores se pueden configurar para ejecutar pruebas en cada etapa de la compilación, crear cualquier infraestructura de Azure asociada e implementar la aplicación Functions.
Cómo proteger las funciones de Azure
Proteger Azure Functions es increíblemente importante porque una aplicación de función configurada incorrectamente puede causar mucho daño. También es probable que la cantidad de aplicaciones de funciones implementadas en sus cuentas de Azure aumente significativamente, lo que dificultará su administración. Check Point se ha asociado con Microsoft para proporcionar la Check Point CloudGuard Network Security suite que puede proteger, monitorear e interactuar dinámicamente con Azure Functions.
El Complemento de protección CloudGuard Workload interactuará directamente con una aplicación de funciones de Azure. El plugin tiene algunas características increíbles y todo lo que tiene que hacer es habilitar el complemento al implementar la aplicación Function. Durante el proceso de implementación, CloudGuard Workload ejecutará un proacto proceso que realiza una evaluación de riesgos inicial comprobando riesgos de seguridad como credenciales codificadas, formato de función, espacios en blanco, etc.
A continuación, el módulo de protección en tiempo de ejecución se carga en la función: la herramienta Función-Autoprotección (FSP) es la forma en que Check Point CloudGuard interactúa con la Función mediante la creación de una capa de abstracción. Con el FSP, puede proteger las entradas mediante un firewall de carga de trabajo que analiza en busca de cargas útiles maliciosas, detecta comportamientos anómalos y crea una lista de permitidos para incluir en la lista blanca las desviaciones esperadas en el comportamiento de la función.
Todo lo relacionado con sus Functions está disponible en la consola CloudGuard , un único panel que le brinda una vista integral de todo lo que necesita saber sobre su Azure Function App. Los diagramas muestran qué servicios toca la función y la protección en tiempo de ejecución escaneará todas las cargas de trabajo y alertará contra riesgos potenciales, como reglas demasiado permisivas, vulnerabilidad de seguridad y comportamientos inesperados. La consola incluso proporciona al usuario una página de mediación sugerida que explica cómo solucionar cualquier problema usando código.
Seguridad de AWS Lambda con Check Point
Cualquiera que utilice Amazon Web Services le alegrará saber que la Plataforma de protección de carga de trabajo en la nube (CWPP) también funciona con AWS Lambda (El equivalente de Amazon a Azure Functions). Las protecciones ofrecidas son idénticas, lo que brinda a los clientes una mejor visibilidad y controles de seguridad sobre las funciones que operan en el centro de datos, AWS, Azure Stack, la nube híbrida y la red virtual segura.
AWS Lambda y Azure Functions están ganando popularidad, por lo que no desea correr ningún riesgo con la seguridad de Function Apps. Combine los controles de seguridad integrados en la consola de AWS y Azure con Check Point CloudGuard para obtener la mejor capa de abstracción de seguridad. Proteja el código y supervise de manera inteligente toda la actividad sin servidor.
¿Quiere saber más sobre cómo proteger una función de Azure o AWS Lambda? PROGRAME UNA DEMOSTRACIÓN para ver las impresionantes funciones de seguridad granular de CloudGuard en acción, protegiendo las cargas de trabajo desde el momento en que las implementa en la nube.
Comentarios