Keamanan di AWS Lambda

Bab ini mencakup keamanan, tata kelola, dan kepatuhan untuk AWS Lambda. Perlindungan data, kepatuhan, ketahanan, dan panduan keamanan infrastruktur berlaku untuk semua jenis komputasi Lambda. Kontrol akses dan enkripsi memiliki detail spesifik jenis komputasi: untuk Fungsi Web Lambda, lihat,, Kontrol akses titik akhir Fungsi Web Lambda dan; Enkripsi saat istirahat untuk Fungsi Web untuk MicroVMS LambdaIzin Fungsi Web Lambda, lihat. Keamanan dan izin Topik yang tersisa dalam Bab ini menjelaskan Fungsi Peristiwa Lambda.

Keamanan cloud di AWS adalah prioritas tertinggi. Sebagai AWS pelanggan, Anda mendapat manfaat dari pusat data dan arsitektur jaringan yang dibangun untuk memenuhi persyaratan organisasi yang paling sensitif terhadap keamanan.

Keamanan adalah tanggung jawab bersama antara Anda AWS dan Anda. Model tanggung jawab bersama menggambarkan hal ini sebagai keamanan dari cloud dan keamanan di cloud:

• Keamanan cloud — AWS bertanggung jawab untuk melindungi infrastruktur yang berjalan Layanan AWS di AWS Cloud. AWS juga memberi Anda layanan yang dapat Anda gunakan dengan aman. Third-party Auditor secara teratur menguji dan memverifikasi efektivitas keamanan kami sebagai bagian dari program AWS kepatuhan. Untuk mempelajari tentang program kepatuhan yang berlaku AWS Lambda, lihat Layanan AWS di Cakupan berdasarkan Program Kepatuhan.

• Keamanan di cloud – Tanggung jawab Anda ditentukan menurut layanan AWS yang Anda gunakan. Anda juga bertanggung jawab atas faktor lain termasuk sensitivitas data Anda, persyaratan perusahaan Anda, serta undang-undang dan peraturan yang berlaku.

Dokumentasi ini membantu Anda memahami cara menerapkan model tanggung jawab bersama saat menggunakan Lambda. Topik berikut menunjukkan kepada Anda cara mengonfigurasi Lambda untuk memenuhi tujuan keamanan dan kepatuhan Anda. Anda juga mempelajari cara menggunakan Layanan AWS yang lain yang membantu Anda memantau dan mengamankan sumber daya Lambda Anda. Topik meliputi validasi kepatuhan, perlindungan data, manajemen identitas dan akses, titik akhir VPC antarmuka, dan ketahanan.

Untuk informasi selengkapnya tentang penerapan prinsip keamanan pada aplikasi Lambda, lihat Keamanan di Tanah Tanpa Server.

Topik

• Perlindungan data di AWS Lambda

• Menggunakan peran terkait layanan untuk Lambda

• Identity and Access Management untuk AWS Lambda

• Buat strategi tata kelola untuk fungsi dan lapisan Lambda

• Validasi kepatuhan untuk AWS Lambda

• Ketahanan di AWS Lambda

• Keamanan infrastruktur di AWS Lambda

• Mengamankan beban kerja dengan titik akhir publik

• Menggunakan penandatanganan kode untuk memverifikasi integritas kode dengan Lambda