Sécurité dans AWS Lambda

Ce chapitre traite de la sécurité, de la gouvernance et de la conformité pour AWS Lambda. Les directives relatives à la protection des données, à la conformité, à la résilience et à la sécurité de l'infrastructure s'appliquent à tous les types de calcul Lambda. Le contrôle d'accès et le chiffrement comportent des informations spécifiques au type de calcul : pour les fonctions Web Lambda, voir, Contrôle d'accès aux terminaux Lambda Web Function et Chiffrement au repos pour les fonctions Web pour les microVM LambdaAutorisations relatives à la fonction Web Lambda, voir. Sécurité et autorisations Les autres rubriques de ce chapitre décrivent les fonctions d'événement Lambda.

La sécurité du cloud AWS est la priorité absolue. En tant que AWS client, vous bénéficiez d'un centre de données et d'une architecture réseau conçus pour répondre aux exigences des entreprises les plus sensibles en matière de sécurité.

La sécurité est une responsabilité partagée entre vous AWS et vous. Le modèle de responsabilité partagée décrit cette notion par les termes sécurité du cloud et sécurité dans le cloud :

• Sécurité du cloud : AWS est responsable de la protection de l'infrastructure qui fonctionne Services AWS dans le AWS cloud. AWS vous fournit également des services que vous pouvez utiliser en toute sécurité. Third-party les auditeurs testent et vérifient régulièrement l'efficacité de notre sécurité dans le cadre des programmes de AWS conformité. Pour en savoir plus sur les programmes de conformité qui s'appliquent à AWS Lambda, consultez Services AWS la section Portée par programme de conformité.

• Sécurité dans le cloud : votre responsabilité est déterminée par le AWS service que vous utilisez. Vous êtes également responsable d'autres facteurs, y compris la sensibilité de vos données, les exigences de votre entreprise, ainsi que la législation et la réglementation applicables.

Cette documentation vous aide à comprendre comment appliquer le modèle de responsabilité partagée lors de l'utilisation de Lambda. Les rubriques suivantes vous montrent comment configurer Lambda pour répondre à vos objectifs de sécurité et de conformité. Vous apprendrez également à en utiliser d'autres Services AWS qui vous aident à surveiller et à sécuriser vos ressources Lambda. Les sujets abordés incluent la validation de la conformité, la protection des données, lagestion des identités et des accès, les points de terminaison VPC d'interface et la résilience.

Pour plus d'informations sur l'application de principes de sécurité aux applications Lambda, Consultez Sécurité dans Serverless Land.

Rubriques

• Protection des données dans AWS Lambda

• Utilisation de rôles liés à des services pour Lambda

• Identity and Access Management pour AWS Lambda

• Création d’une stratégie de gouvernance pour les couches et les fonctions Lambda

• Validation de conformité pour AWS Lambda

• Résilience dans AWS Lambda

• Sécurité de l'infrastructure dans AWS Lambda

• Sécurisation des charges de travail avec des points de terminaison publics

• Utilisation de la signature de code pour vérifier l’intégrité du code avec Lambda