无服务器计算：功能与基础设施即服务
<p>安全性是云供应商和客户之间共同承担的责任。因为云供应商在进行操作和管控时，按需灵活组合使用物理和虚拟化IT及IDC资源，这种共享模型有助于减轻客户的运营负担。</p>
<p>
目前，当客户在基础设施即服务(IaaS)平台上部署应用程序时，客户承担着管理操作系统的责任，包括更新安全补丁、关联应用程序和配置网络防火墙。针对云环境中的虚拟项目实例来讲，客户需要仔细考虑如何选择云服务，这具体取决于所使用的服务与IT环境的集成和法律法规的适用情况等等。</p>
<p>
随着无服务器计算(FaaS或功能即服务)的引入，安全责任更加向云供应商转移，企业可转移更多事项以专注于核心业务。但是，通过将安全责任转移到云，公司从中真正获得了多少收益?</p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="无服务器计算：功能与基础设施即服务" alt="无服务器计算：功能与基础设施即服务" src="https://zhuji.jb51.net/uploads/img/202305/db6f812aa00dcce006b25b6f29c0cda1.jpg"></p>
<strong>核心要求：从物理安全到应用安全</strong>
<p>
以下项自下而上列出，从物理层延伸至应用层。</p>
<p>
物理基础设施，物理边界和硬件的访问限制</p>
<p>
安全配置基础设施和系统</p>
<p>
定期测试所有系统和进程(操作系统、服务)的安全性</p>
<p>
识别和认证对系统的访问(操作系统、服务)</p>
<p>
修复操作系统中的缺陷</p>
<p>
加强操作系统和服务</p>
<p>
保护所有系统免受恶意软件和后门的侵害</p>
<p>
修复运行时环境和相关软件包中的漏洞</p>
<p>
预防并实施存储保护</p>
<p>
细分网络</p>
<p>
监控所有网络资源和访问</p>
<p>
安装和维护网络防火墙</p>
<p>
网络层DoS保护</p>
<p>
用户身份验证</p>
<p>
访问应用程序和数据时的权限控制</p>
<p>
记录并维护对应用程序和所有访问数据的审计及跟踪</p>
<p>
部署应用层防火墙以进行事件数据审查</p>
<p>
检测并修复第三方附属项中的漏洞</p>
<p>
使用权限最低的IAM(身份识别与访问管理)角色和权限</p>
<p>
实施合法的应用程序运营</p>
<p>
数据防泄密</p>
<p>
在开发过程中静态扫描代码和配置</p>
<p>
维护无服务器或云资产库存</p>
<p>
删除超时或未使用的云服务和功能</p>
<p>
持续监控错误和安全事件</p>
<p>
<strong>IaaS：供应商与客户</strong></p>
<p align="center">
<img style="max-width:100%!important;height:auto!important;"title="无服务器计算：功能与基础设施即服务" alt="无服务器计算：功能与基础设施即服务" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/88a8276f95a0986aa86b87742a544680.jpg" width="689"></p>
<p>
在IaaS上开发应用程序时，安全责任大致分为以下几种：</p>
<p>
<strong>1. 云供应商责任：</strong></p>
<p>
IT基础设施、物理边界和硬件的访问限制</p>
<p>
安全配置基础设施和系统</p>
<p>
<strong>2. 客户责任：</strong></p>
<p>
定期测试所有系统和进程(操作系统，服务)的安全性</p>
<p>
识别和认证对系统的访问(操作系统，服务)</p>
<p>
修补操作系统中的缺陷</p>
<p>
加强操作系统和服务</p>
<p>
保护所有系统免受恶意软件和后门的侵害</p>
<p>
修复运行时环境和相关软件包中的缺陷</p>
<p>
预防并进行存储保护</p>
<p>
细分网络</p>
<p>
跟踪和监控所有网络资源和访问</p>
<p>
安装和维护网络防火墙</p>
<p>
网络层DoS保护</p>
<p>
用户身份验证</p>
<p>
访问应用程序和数据时的权限控制</p>
<p>
记录和维护对应用程序和所有访问数据的审计及跟踪</p>
<p>
部署应用层防火墙以进行事件数据审查</p>
<p>
<strong>无服务器(FaaS)：供应商与客户</strong></p>
<p align="center">
<img style="max-width:100%!important;height:auto!important;"title="无服务器计算：功能与基础设施即服务" alt="无服务器计算：功能与基础设施即服务" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/1d276468d42cc336b3e2ea375db9d81a.jpg" width="688"></p>
<p>
在无服务器架构上开发应用程序时应如何分担责任：</p>
<p>
<strong>1. 云供应商责任：</strong></p>
<p>
物理基础设施，物理边界和硬件的访问限制</p>
<p>
安全配置基础设施和系统</p>
<p>
定期测试所有系统和进程(操作系统，服务)的安全性</p>
<p>
识别和认证对系统的访问(操作系统，服务)</p>
<p>
修复操作系统中的缺陷</p>
<p>
加强操作系统和服务</p>
<p>
保护所有系统免受恶意软件和后门的侵害</p>
<p>
修复运行时环境和相关软件包中的缺陷</p>
<p>
预防并进行存储保护</p>
<p>
细分网络</p>
<p>
跟踪和监控所有网络资源和访问</p>
<p>
安装和维护网络防火墙</p>
<p>
网络层DoS保护</p>
<p>
<strong>2. 客户责任：</strong></p>
<p>
用户身份验证</p>
<p>
访问应用程序和数据时的授权控制</p>
<p>
记录和维护对应用程序和所有访问数据的审计及跟踪</p>
<p>
部署应用程序层防火墙以进行事件数据检查</p>
<p>
检测并修复第三方附属项中的漏洞</p>
<p>
使用权限最低的IAM(身份识别与访问管理)角色和权限</p>
<p>
实施合法的应用程序行为</p>
<p>
数据防泄密</p>
<p>
在开发过程中静态扫描代码和配置</p>
<p>
维护无服务器或云资产库存</p>
<p>
删除超时或未使用的云服务和功能</p>
<p>
持续监控错误和和安全事件</p>
頁:
[1]