Azure Functions Security

¿Qué es la seguridad sin servidor?

Para aprovechar al máximo las ventajas de la computación en nube es necesario desplegar soluciones nativas de la nube. Las aplicaciones sin servidor, como Azure Functions, se ejecutan en un entorno en el que el proveedor de la nube gestiona toda la pila de infraestructuras en lugar del cliente, creando un entorno gestionado en el que los desarrolladores pueden desplegar y ejecutar código.

El diseño de funciones y entornos sin servidor crea riesgos de seguridad únicos. Por ejemplo, las funciones sin servidor son aplicaciones que sólo están activas cuando responden a un evento concreto, lo que dificulta su supervisión eficaz con las soluciones de seguridad tradicionales. Seguridad sin servidor proporciona seguridad adaptada a las necesidades y retos de seguridad únicos de Azure Functions y otras aplicaciones sin servidor.

Mejores prácticas de seguridad de Azure Functions

Las aplicaciones sin servidor como Azure Functions se enfrentan a muchas de las mismas amenazas de seguridad que las aplicaciones sin servidor. Sin embargo, las funciones sin servidor también tienen riesgos de seguridad únicos y prácticas recomendadas para administrarlas. 

Algunas de estas prácticas recomendadas son las siguientes:

1. Valide la entrada que no es de confianza: Los ataques de inyección son una de las mayores amenazas para la seguridad de las aplicaciones, y estas vulnerabilidades existen porque las aplicaciones hacen suposiciones sobre entradas que no son de confianza sin aplicarlas. Validar la entrada antes de procesarla puede proteger Azure Functions y otras aplicaciones contra ataques de inyección.
2. Implementar privilegios mínimos: Si una Función Azure tiene una vulnerabilidad explotable, entonces un atacante puede aprovecharse de ello para acceder a datos sensibles u otros activos informáticos corporativos. Restringir el acceso de Azure Functions a sólo lo necesario para su función ayuda a minimizar el impacto de un ataque u otro problema con la aplicación.
3. Gestione los riesgos de la cadena de suministro: aplicación suelen depender de diversas bibliotecas de terceros y otras dependencias externas, que pueden contener vulnerabilidades que pueden ser aprovechadas por un atacante. Supervisar las dependencias en busca de actualizaciones de seguridad e instalarlas con prontitud es esencial para mantener la seguridad de las aplicaciones que dependen de ellas.
4. Almacenamiento seguro en la nube: Las Azure Functions no suelen tener estado y dependen del almacenamiento en la nube para mantener los datos de estado importantes; sin embargo, la seguridad de los datos en la nube es un reto común para las organizaciones. Restringir el acceso al almacenamiento de datos en la nube es esencial para la confidencialidad, integridad y disponibilidad de los datos de las funciones sin servidor.
5. Proteger secretos de función: Azure Functions puede necesitar acceso a información secreta, como claves criptográficas, claves API y otros datos. Estos datos deben almacenarse de forma segura y no colocarse en archivos de configuración de texto sin formato o variables de entorno a las que pueda acceder un atacante.
6. Aplicar la seguridad Zero-Trust: Las aplicaciones sin servidor están diseñadas para estar interconectadas. Dado que algunos pueden estar orientados al público y otros pueden acceder a datos y funcionalidades críticos, las prácticas débiles de autenticación y administración de acceso pueden dejar las funciones críticas vulnerables a los ataques. La autenticación y la autorización deben aplicarse bajo un modelo de confianza cero en el que cada solicitud de acceso se examina y se aprueba o deniega en función de los controles de acceso con privilegios mínimos.