クライドネイティブな構成には欠かせないサーバレスサービス。利用者がインフラ部分のメンテナンスをする必要がなく、システム開発に効率よく注力できるため、DXの重要性が叫ばれている現在、注目されている技術の一つです。では、このサーバレス環境にはどのようなセキュリティ上の考慮事項があるのか。そしてどのような対策をとるべきなのかを、AWSのサーバレスサービス(AWS LambdaやAmazon API Gatewayなど)を例に挙げ、説明します。
目次
- サーバレスアーキテクチャ
- サーバレスアーキテクチャの接続サービス
- 設定ミスとセキュアではないコーディング手法
- 想定される侵害と攻撃のシナリオ
- サーバレス展開環境における他のセキュリティ上の考慮事項
- サーバレスのセキュリティ
- サーバレス技術と責任共有