Azure Functions Security

サーバーレス セキュリティとは?

クラウド コンピューティングの利点を最大限に活用するには、クラウド ネイティブ ソリューションを導入する必要があります。 Azure Functions などのサーバーレス アプリケーションは、クラウド プロバイダーが顧客ではなくインフラストラクチャ スタック全体を管理する環境で実行され、開発者がコードをデプロイして実行するための管理された環境を作成します。

サーバーレスの機能と環境の設計には、固有のセキュリティリスクが生じます。 たとえば、サーバーレス機能は、特定のイベントに応答する場合にのみアクティブになるアプリケーションであるため、従来のセキュリティ ソリューションでは効果的に監視することが困難です。 サーバレス セキュリティ Azure Functions やその他のサーバーレス アプリケーションの固有のニーズとセキュリティの課題に合わせたセキュリティを提供します。

Azure Functions のセキュリティのベスト プラクティス

Azure Functions のようなサーバーレス アプリケーションは、非サーバーレス アプリケーションと同じセキュリティ上の脅威の多くに直面しています。 ただし、サーバーレス関数には、固有のセキュリティリスクと、それらを管理するためのベストプラクティスもあります。 

これらのベスト プラクティスには、次のようなものがあります。

1. 信頼できない入力の検証: インジェクション攻撃はアプリケーションのセキュリティに対する最大の脅威の 1 つであり、これらの脆弱性は、アプリケーションが信頼できない入力を強制せずに想定するために存在します。 入力を処理する前に検証することで、Azure Functions やその他のアプリケーションをインジェクション攻撃から保護できます。
2. 最小特権の実装: Azure 関数に悪用可能な脆弱性がある場合、攻撃者はこれを利用して機密データやその他の企業 IT 資産にアクセスする可能性があります。 Azure Functions のアクセスをそのロールに必要なもののみに制限すると、攻撃やアプリケーションに関するその他の問題の影響を最小限に抑えることができます。
3. サプライチェーンリスクの管理: アプリケーションは通常、さまざまなサードパーティ ライブラリやその他の外部依存関係に依存しており、これらには攻撃者によって悪用される可能性のある脆弱性が含まれている可能性があります。 セキュリティ更新プログラムの依存関係を監視し、それらを迅速にインストールすることは、それらに依存するアプリケーションのセキュリティを維持するために不可欠です。
4. 安全なクラウドストレージ: 通常、Azure Functions はステートレスであり、重要な状態データを維持するためにクラウド ストレージに依存しています。ただし、クラウド データのセキュリティは組織にとって共通の課題です。 クラウド データ ストレージへのアクセスを制限することは、サーバーレス機能のデータの機密性、整合性、可用性を確保するために不可欠です。
5. 関数シークレットの保護: Azure Functions は、暗号キー、API キー、その他のデータなどの機密情報にアクセスする必要がある場合があります。 このデータは安全に保存し、攻撃者がアクセスできる可能性のあるプレーンテキストの構成ファイルや環境変数に配置しないでください。
6. ゼロトラストセキュリティの強化: サーバーレス アプリケーションは相互接続できるように設計されています。 公開されているものもあれば、重要なデータや機能にアクセスするものもあるため、認証とアクセス管理の手法が不十分なため、重要な機能が攻撃に対して脆弱になる可能性があります。 認証と承認は、すべてのアクセス要求が精査され、最小特権のアクセス制御に基づいて承認または拒否されるゼロトラストモデルの下で実施する必要があります。