c4.10 Preferir serviços abstratos (serverless)
Como a AWS gerencia os serviços gerenciados e serverless com muita automação, ela não esquece de aplicar patches neles nem comete os erros humanos inconsistentes que afligem a infraestrutura autogerenciada. Preferir serviços abstratos reduz tanto o seu trabalho operacional quanto a sua superfície de ataque.
Guia de implementação
Deixe a AWS assumir mais da responsabilidade
Os serviços gerenciados e serverless (abstratos) transferem mais do modelo de responsabilidade compartilhada para a AWS. A AWS aplica patches e os opera com automação, evitando os patches esquecidos e o trabalho manual inconsistente e propenso a erros que afeta a infraestrutura autogerenciada.
Por que as equipes maduras optam por serverless por padrão
Os especialistas de segurança qualificados são o recurso mais escasso na maioria das equipes. Escolher serviços abstratos sempre que for prático:
- tira do seu prato os servidores subjacentes e a sua manutenção,
- reduz a superfície de ataque que você precisa endurecer, aplicar patches e monitorar,
- e permite que seus especialistas foquem em trabalho de maior valor em vez do esforço indiferenciado de infraestrutura.
Onde você ainda executa serviços de infraestrutura (como o EC2), os controles anteriores se aplicam: hardening do SO, patches, anti-malware/EDR e um pipeline de golden images.
Como validar
- Você prefere serviços gerenciados/serverless à infraestrutura autogerenciada onde é prático?
- Para os serviços de infraestrutura que você ainda executa, o hardening, os patches e a proteção de endpoint estão em prática?
- Você reduziu a superfície de ataque e o esforço operacional movendo cargas adequadas para serviços abstratos?
Ameaças atendidas
- A infraestrutura autogerenciada carrega uma superfície de ataque maior e depende de humanos para aplicar patches e configurar de forma consistente; patches esquecidos e configurações incorretas são um ponto de entrada comum que os serviços gerenciados/serverless em grande parte removem.