Il modello di responsabilità condivisa nel cloud
cloud computing consente alle aziende di esternalizzare la responsabilità dell'hosting e della manutenzione dell'infrastruttura sottostante a un fornitore di servizi cloud di terze parti. Ciò consente all’azienda di sfruttare i vari vantaggi del cloud e di affidare la responsabilità della protezione dell’infrastruttura sottostante al fornitore di servizi cloud.
Tuttavia, nell'ambito del modello cloud a responsabilità condivisa, il fornitore di servizi cloud non si assume la piena responsabilità deployment del cloud del cliente. A seconda del modello cloud utilizzato (SaaS, IaaS, PaaS, ecc.), il cliente ha accesso e controllo su determinati livelli del proprio stack di infrastruttura cloud. Oltre a configurare e mantenere questi livelli, il cliente è responsabile di proteggerli adeguatamente.
Che cos'è la sicurezza serverless?
Per sfruttare appieno i vantaggi del cloud computing è necessario implementare soluzioni native del cloud. Le applicazioni serverless, come Funzioni di Azure, vengono eseguite in un ambiente in cui il provider cloud gestisce l'intero stack dell'infrastruttura anziché il cliente, creando un ambiente gestito in cui gli sviluppatori possono distribuire ed eseguire il codice al suo interno.
La progettazione di funzioni e ambienti serverless crea rischi per la sicurezza unici. Ad esempio, le funzioni serverless sono applicazioni attive solo quando rispondono a un particolare evento, rendendole difficili da monitorare efficacemente con le soluzioni di sicurezza tradizionali. Sicurezza serverless fornisce sicurezza su misura per le esigenze specifiche e le sfide di sicurezza di Funzioni di Azure e altre applicazioni serverless.
L'importanza della sicurezza delle funzioni di Azure
Man mano che un'azienda adotta Microsoft Azure in modo più completo, l'applicazione legacy che potrebbe essere stata "sollevata e spostata" verrà probabilmente riprogettata per diventare un'applicazione serverless nativa del cloud e il nuovo sviluppo trarrà pieno vantaggio dall'ecosistema serverless. Di conseguenza, un'azienda avrà un numero crescente di applicazioni serverless.
Queste applicazioni possono avere accesso a informazioni sensibili e implementare componenti fondamentali delle soluzioni IT di un'organizzazione. L'implementazione di una solida sicurezza di Funzioni di Azure può essere essenziale per prevenire violazioni dei dati, interruzione di servizi critici e altre potenziali minacce alle operazioni di un'organizzazione.
Procedure consigliate per la sicurezza di Funzioni di Azure
Le applicazioni serverless come Funzioni di Azure devono affrontare molte delle stesse minacce alla sicurezza delle applicazioni non serverless. Tuttavia, le funzioni serverless presentano anche rischi per la sicurezza unici e procedure consigliate per la loro gestione.
Di seguito sono riportate alcune di queste procedure consigliate:
- Convalida input non attendibile: Gli attacchi injection rappresentano una delle maggiori minacce alla sicurezza delle applicazioni e queste vulnerabilità esistono perché le applicazioni formulano ipotesi su input non attendibili senza applicarle. La convalida dell'input prima dell'elaborazione può proteggere Funzioni di Azure e altre applicazioni dagli attacchi di tipo injection.
- Implementare il Privilegio Minimo: Se una funzione di Azure presenta una vulnerabilità sfruttabile, un utente malintenzionato potrebbe trarne vantaggio per accedere a dati sensibili o ad altre risorse IT aziendali. Limitare l'accesso di Funzioni di Azure solo a ciò che è necessario per il suo ruolo aiuta a ridurre al minimo l'impatto di un attacco o di un altro problema con l'applicazione.
- Gestire i rischi della supply chain: applicazione si basa comunemente su una varietà di librerie di terze parti e altre dipendenze esterne, che possono contenere vulnerabilità che possono essere sfruttate da un utente malintenzionato. Monitorare le dipendenze per gli aggiornamenti di sicurezza e installarli tempestivamente è essenziale per mantenere la sicurezza dell'applicazione che si basa su di essi.
- Archiviazione cloud sicura: Le funzioni di Azure sono in genere senza stato e si basano sull'archiviazione cloud per mantenere importanti dati sullo stato; tuttavia, la sicurezza dei dati nel cloud rappresenta una sfida comune per le organizzazioni. Limitare l'accesso all'archiviazione dei dati nel cloud è essenziale per la riservatezza, l'integrità e la disponibilità dei dati delle funzioni serverless.
- Proteggere i segreti delle funzioni: Funzioni di Azure potrebbe richiedere l'accesso a informazioni segrete, ad esempio chiavi crittografiche, chiavi API e altri dati. Questi dati devono essere archiviati in modo sicuro e non inseriti in file di configurazione in testo non crittografato o variabili di ambiente che potrebbero essere accessibili a un utente malintenzionato.
- Applica la sicurezza Zero Trust: Le applicazioni serverless sono progettate per essere interconnesse. Poiché alcuni possono essere rivolti al pubblico e altri possono accedere a dati e funzionalità critiche, le procedure di autenticazione e gestione degli accessi deboli possono rendere le funzioni critiche vulnerabili agli attacchi. L'autenticazione e l'autorizzazione devono essere applicate in base a un modello zero-trust in cui ogni richiesta di accesso viene esaminata e approvata o negata in base ai controlli di accesso con privilegi minimi.
Sicurezza delle funzioni di Azure con CloudGuard
L'adozione di un'applicazione serverless è vitale per la capacità di un'organizzazione di sfruttare appieno i vantaggi del cloud computing. Tuttavia, le applicazioni serverless come Funzioni di Azure comportano rischi per la sicurezza unici che le aziende devono gestire. Serverless Security dovrebbe essere un componente fondamentale del servizio Microsoft Sicurezza Azure strategia.
Per saperne di più sui principali rischi affrontati dalle funzioni serverless, consulta la Serverless Security Rischi e strategie di mitigazione ebook. Quindi, scopri come proteggere le funzioni di Azure della tua organizzazione con Check Point iscrivendoti a un demo gratuita di Check Point CloudGuard Workload oggi.
Feedback