無服務器計算的風險和預防
發(fā)布時間：2020-01-10 點擊數(shù)：162
大數(shù)據(jù)價值的發(fā)現(xiàn)使無服務器計算逐漸成為人們的視野。云托管是無服務器計算的典型示例。但是，無服務器計算中也存在風險因素，預防和控制措施是主要的防御手段。
什么是無服務器計算？
無服務器計算有時被稱為“功能即服務”，這可能是一個更具描述性的術語。無服務器也被某些供應商稱為事件驅動計算。使用云計算，組織不需要自己采用物理服務器，而是使用提供應用程序運行的虛擬服務器計算實例。在無服務器模型中，服務組件得到了進一步改進，服務器本身也被抽象化了。
簡而言之，對于無服務器情況，就像其他云計算服務一樣，不需要長時間運行的服務器或容器，而是根據(jù)事件觸發(fā)器執(zhí)行簡單的功能來實現(xiàn)給定的任務。
例如，您不需要長期運行的電子郵件服務。相反，您使用無服務器電子郵件功能，并且只需要發(fā)送電子郵件即可觸發(fā)電子郵件功能。
無服務器計算是AWS lambda服務的先驅，現(xiàn)在也可以在Microsoft的Azure公共云和Google Cloud Platform（GCP）上使用。還有多個開源選項支持私有云和Kubernetes容器編排系統(tǒng)的無服務器部署。
無服務器計算的風險
盡管無服務器計算為組織提供了一種更為敏捷，不同的服務交付方法，但它也是一種不同的部署和管理范例，可能會帶來新的風險。組織應考慮的服務器無服務器計算風險包括：
供應商安全性：無服務器功能是在提供者的基礎結構上執(zhí)行的，此功能可能安全也可能不安全。
多租戶：無服務器服務中的功能通常運行在為多個客戶運行代碼的共享基礎架構上；對于敏感數(shù)據(jù)，這可能是個問題。
注入攻擊：在注入攻擊中，未經(jīng)授權或意外的內容或數(shù)據(jù)被注入到應用程序流中；在無服務器模型中，注入攻擊可能來自無服務器函數(shù)調用執(zhí)行的事件。
加密：無服務器功能通?？梢哉{用數(shù)據(jù)庫和其他特權資源。如果連接未加密，則數(shù)據(jù)可能會泄漏。
錯誤安全配置錯誤：為了能夠訪問不同的資源，開發(fā)人員可以直接在功能中輸入訪問密鑰，令牌和密碼。不保護這些秘密是一種風險。
功能權限：通常，無服務器功能被授予與服務器可能獲得的相同的權限。但是，無服務器功能僅需要最小的權限即可執(zhí)行，而超額配置的權限會使該功能面臨潛在風險。
組件漏洞：功能通常依賴于第三方庫和組件供應鏈。如果這些組件之一中存在已知（或未知）漏洞，則可以利用無服務器功能。
如何管理無服務器安全性
管理無服務器安全性需要適當?shù)目刂坪筒呗?。盡管云計算服務器安全策略可能對云中的虛擬計算服務器實例有效，但是無服務器計算需要附加級別的控制，粒度和可見性。減少無服務器權限
的無服務器計算的最大風險是擁有超出所需權限的能力。在無服務器的情況下，可以通過為所有部署的功能實施最低特權模型來顯著減少攻擊面。在功能開發(fā)階段，可以在登臺環(huán)境中設置自動檢查，以減少權限數(shù)量。通過分析功能行為，您還可以查看正在運行的功能實際上正在使用哪些特權。這種可見性使管理員可以訪問僅啟用所需的權限。實施認證
無論是否在同一云計算提供商內，調用服務的所有功能都必須要求訪問控制和身份驗證以幫助限制風險。云計算提供商提供有關實施無服務器身份驗證的最佳實踐的指南，管理員應遵循這些實踐。使用云平臺提供商控件
云計算提供商還具有多種內置服務，可幫助用戶識別潛在的錯誤配置。例如，AWS Trusted Advisor是運行AWS Lambda的選項。日志功能活動
由于無服務器功能是事件驅動和無狀態(tài)的，因此查看實時活動通常會錯過大多數(shù)活動。通過對無服務器使用云計算提供程序（或第三方）日志記錄和監(jiān)視，可以在需要威脅搜索時使用審核跟蹤。監(jiān)控功能層
該函數(shù)可以具有多個層，并且可以調用不同的代碼和第三方數(shù)據(jù)庫。通過監(jiān)視功能層，管理員可以識別注入嘗試和惡意活動。考慮使用第三方安全工具
盡管無服務器平臺提供商通常會集成一些安全控件，但它們的范圍通常受到限制，并且僅專注于運行這些功能的平臺。有許多第三方工具和技術可為無服務器計算提供更多的可見性和控制層。
這些就是關于無服務器技術的風險與防御，以上就是云網(wǎng)時代小編的分享，云網(wǎng)時代專業(yè)為大家提供深圳服務器托管，深圳服務器租用，深圳主機托管，云服務器租用等，詳情可咨詢客服了解。