Azure Functions 安全性

與 Azure Functions是 Microsoft Azure 提供的無伺服器平台，開發人員可以簡單地部署程式碼來執行作業，而無需了解任何有關底層基礎架構或作業系統的資訊。 Azure Functions 平台負責管理部署環境，智慧地回應潛在事件，例如訊息佇列中的資料或資料流中的變更。

安排演示閱讀電子書

雲端責任共擔模型

雲端運算允許公司將託管和維護其底層基礎設施的責任外包給第三方雲端服務供應商。這使公司能夠利用雲端的各種優勢，並將保護該底層基礎設施的責任移交給雲端提供者。

然而，根據雲端共享責任模型，雲端提供者不對客戶的雲端部署承擔全部責任。根據所使用的雲端模型（軟體即服務、基礎架構式服務、PaaS 等），客戶可以存取和控制其雲端基礎設施堆疊的某些層級。除了配置和維護這些等級之外，客戶還負責充分保護它們。

何謂無伺服器的資安防護？

充分利用雲端運算的優勢需要部署雲端原生解決方案。無伺服器應用程式（例如 Azure Functions）在雲端供應商（而不是客戶）管理整個基礎架構堆疊的環境中運行，從而為開發人員建立託管環境來部署和執行程式碼。

無伺服器功能和環境的設計會帶來獨特的安全風險。例如，無伺服器功能是僅在回應特定事件時才啟動的應用程序，這使得它們難以使用傳統安全解決方案進行有效監控。無伺服器的資安保障提供針對 Azure Functions 和其他無伺服器應用程式的獨特需求和安全性挑戰量身定制的安全性。

Azure Functions 安全性的重要性

隨著公司更全面地採用 Microsoft Azure，可能已被「提升和轉移」的遺留應用程式可能會被重新設計為雲端原生無伺服器應用程序，而新的開發將充分利用無伺服器生態系統。因此，公司將擁有越來越多的無伺服器應用程式。

這些應用程式可能有權存取敏感資訊並實施組織 IT 解決方案的核心元件。實施強大的 Azure Functions 安全性對於防止資料外洩、關鍵服務中斷以及組織營運的其他潛在威脅至關重要。

Azure Functions 安全最佳實踐

Azure Functions 等無伺服器應用程式面臨許多與非無伺服器應用程式相同的安全威脅。然而，無伺服器功能也具有獨特的安全風險和管理它們的最佳實踐。

其中一些最佳實踐包括：

驗證不受信任的輸入： 注入攻擊是應用程式安全性的最大威脅之一，之所以存在這些脆弱性，是因為應用程式對不可信輸入做出了假設，但沒有強制執行。在處理輸入之前驗證輸入可以保護 Azure Functions 和其他應用程式免受注入攻擊。
實作最低權限: 如果 Azure Function 具有可利用的脆弱性，則攻擊者可能會利用此漏洞來存取敏感資料或其他企業 IT 資產。僅限制 Azure Functions 存取其角色所需的內容有助於最大限度地減少攻擊或其他應用程式問題的影響。
管理供應鏈風險: 應用程式通常依賴各種第三方程式庫和其他外部依賴項，這些依賴項可能包含可被攻擊者利用的脆弱性。監視安全性更新的依賴項並及時安裝它們對於維護依賴它們的應用程式的安全性至關重要。
安全雲端儲存： Azure Functions通常是無狀態的，依賴雲端儲存來維護重要的狀態資料；然而，雲端資料安全是組織面臨的共同挑戰。限制對雲端資料儲存的存取對於無伺服器功能資料的機密性、完整性和可用性至關重要。
保護功能秘密： Azure Functions 可能需要存取秘密訊息，例如加密金鑰、應用程式開發介面金鑰和其他資料。這些資料必須安全存儲，而不是放置在攻擊者可能存取的純文字設定檔或環境變數中。
實施零信任安全: 無伺服器應用程式旨在互連。由於有些可能面向公眾，而有些可能存取關鍵資料和功能，因此薄弱的身份驗證和存取管理實踐可能會使關鍵功能容易受到攻擊。身份驗證和授權應在零信任模型下強制執行，其中每個存取請求都根據最低權限存取控制進行審查、批准或拒絕。