Le modèle de responsabilité partagée dans le cloud
cloud informatique permet aux entreprises d’externaliser la responsabilité de l’hébergement et de la maintenance de leur infrastructure sous-jacente à un fournisseur de services cloud tiers. Cela permet à l’entreprise de tirer parti des différents avantages du cloud et de transférer la responsabilité de la sécurisation de cette infrastructure sous-jacente au fournisseur de cloud.
Cependant, dans le cadre du cloud modèle de responsabilité partagée, le fournisseur de cloud n’assume pas l’entière responsabilité du déploiement cloud d’un client. En fonction du modèle cloud utilisé (Modèle SaaS, IaaS, PaaS, etc.), le client a accès et contrôle certains niveaux de sa stack d’infrastructure cloud. Outre la configuration et la gestion de ces niveaux, il incombe au client de les sécuriser de manière adéquate.
Qu'est-ce que la sécurité sans serveur ?
Pour tirer pleinement parti des avantages du cloud computing, il faut déployer des solutions cloud natives. Les applications serverless, telles qu’Azure Functions, s’exécutent dans un environnement où le fournisseur de cloud gère l’ensemble de la pile d’infrastructure plutôt que le client, créant ainsi un environnement managé dans lequel les développeurs peuvent déployer et exécuter du code.
La conception de fonctions et d'environnements sans serveur crée des risques de sécurité uniques. Par exemple, les fonctions serverless sont des applications qui ne sont actives que lorsqu’elles répondent à un événement particulier, ce qui les rend difficiles à surveiller efficacement avec les solutions de sécurité traditionnelles. Sécurité serverless fournit une sécurité adaptée aux besoins uniques et aux défis de sécurité d’Azure Functions et d’autres applications serverless.
L’importance de la sécurité d’Azure Functions
Au fur et à mesure qu’une entreprise adoptera Microsoft Azure, les applications héritées qui auraient pu être « liftées et déplacées » seront probablement repensées pour devenir des applications serverless natives du cloud, et les nouveaux développements tireront pleinement parti de l’écosystème serverless. En conséquence, une entreprise disposera d’un nombre croissant d’applications sans serveur.
Ces applications peuvent avoir accès à des informations sensibles et mettre en œuvre des composants de base des solutions informatiques d’une organisation. La mise en œuvre d’une sécurité Azure Functions renforcée peut être essentielle pour prévenir les violations de données, l’interruption des services critiques et d’autres menaces potentielles pour les opérations d’une organisation.
Meilleures pratiques en matière de sécurité Azure Functions
Les applications serverless telles qu’Azure Functions sont confrontées aux mêmes menaces de sécurité que les applications non serverless. Cependant, les fonctions sans serveur présentent également des risques de sécurité uniques et les meilleures pratiques pour les gérer.
Parmi ces bonnes pratiques, citons les suivantes :
- Valider les entrées non fiables : Les attaques par injection sont l’une des plus grandes menaces pour la sécurité application , et ces vulnérabilités existent parce que les applications font des hypothèses sur les entrées non fiables sans les appliquer. La validation de l’entrée avant son traitement peut protéger Azure Functions et d’autres applications contre les attaques par injection.
- Mettre en œuvre le principe du moindre privilège: Si une fonction Azure présente une vulnérabilité exploitable, un attaquant peut en profiter pour accéder à des données sensibles ou à d’autres ressources informatiques de l’entreprise. Restreindre l’accès d’Azure Functions à ce qui est requis pour son rôle permet de minimiser l’impact d’une attaque ou d’un autre problème avec l’application.
- Gérez les risques liés à la chaîne d'approvisionnement: Les applications s’appuient généralement sur une variété de bibliothèques tierces et d’autres dépendances externes, qui peuvent contenir des vulnérabilités pouvant être exploitées par un attaquant. Il est essentiel de surveiller les dépendances pour les mises à jour de sécurité et de les installer rapidement pour maintenir la sécurité de l’application qui en dépend.
- Stockage sécurisé dans le cloud : Azure Functions est généralement sans état et s’appuie sur le stockage cloud pour gérer les données d’état importantes. Cependant, la sécurité des données dans le cloud est un défi courant pour les entreprises. La restriction de l’accès au stockage des données dans le cloud est essentielle à la confidentialité, à l’intégrité et à la disponibilité des données des fonctions sans serveur.
- Protégez les secrets des fonctions : Azure Functions peut avoir besoin d’accéder à des informations secrètes, telles que des clés de chiffrement, des clés d’API et d’autres données. Ces données doivent être stockées en toute sécurité et ne pas être placées dans des fichiers de configuration en texte brut ou dans des variables d'environnement susceptibles d'être accessibles à un attaquant.
- Appliquez la sécurité Zero-Trust: Les applications serverless sont conçues pour être interconnectées. Comme certaines peuvent être destinées au public tandis que d'autres peuvent accéder à des données et à des fonctionnalités critiques, de faibles pratiques d'authentification et de gestion des accès peuvent rendre les fonctions critiques vulnérables aux attaques. L'authentification et l'autorisation devraient être appliquées selon un modèle de confiance zéro dans lequel chaque demande d'accès est examinée et approuvée ou refusée sur la base des contrôles d'accès minimaux.
Sécurité d’Azure Functions avec CloudGuard
L’adoption d’applications sans serveur est essentielle à la capacité d’une entreprise à tirer pleinement parti des avantages du cloud computing. Toutefois, les applications serverless telles qu’Azure Functions présentent des risques de sécurité uniques que les entreprises doivent gérer. La sécurité sans serveur doit être un composant essentiel de la stratégie Microsoft d’une organisation. Sécurité pour Azure stratégie.
Pour en savoir plus sur les principaux risques liés aux fonctions sans serveur, consultez le Sécurité sans serveur Risques et stratégies d'atténuation livre électronique. Ensuite, découvrez comment sécuriser les fonctions Azure de votre organisation avec Point de contrôle en vous inscrivant à un démo gratuite de Point de contrôle CloudGuard Workload aujourd'hui.
Commentaires