Penampung, CI / CD, orkestrasi, layanan mikro, dan proses tangkas adalah tag cloud sekarang dalam kosakata teknisi keamanan. Model layanan mikro dan teknologi terkait telah menghasilkan berbagai pendekatan dalam implementasi arsitektur keamanan solusi modern, dan pendekatan tunggal untuk konstruksinya belum terlihat. Tetapi ada pemimpin teknologi dalam pengembangan layanan mikro, ada kelemahan dan kerentanan konfigurasi yang diketahui dalam penerapan pendekatan arsitektur yang berbeda, dan ada sejumlah besar "praktik terbaik" untuk membangun arsitektur yang andal. Dalam materi ini, disusun berdasarkan artikel penelitian yang diterbitkan bersama dengan Denis Makrushin (makrushin) dari tim Riset Keamanan Tingkat Lanjut dari Lab Teknologi Perangkat Lunak Canggih Huawei, kami akan menganalisis pendekatan arsitektural yang umum untuk menerapkan otentikasi dan otorisasi dalam sistem layanan mikro, kelebihan dan kekurangannya. Dan kami akan melakukan ini agar arsitek keamanan memiliki kesempatan untuk fokus pada penerapan model yang diperlukan, dan bukan pada jam mencari informasi yang diperlukan.

Tujuan penelitian

Arsitektur layanan mikro semakin banyak digunakan untuk desain dan implementasi sistem aplikasi di cloud dan infrastruktur lokal, aplikasi dan layanan berskala besar. Mempelajari Habr untuk berbagai praktik yang terkait dengan pengembangan sistem terdistribusi dan toleransi kesalahan cukup untuk memastikan penerapan model layanan mikro secara luas.

. , a (Application Security Architect – , Security Engineer'a, , ) , ( , ). , . , .

, , (, OWASP Moscow Meetup).

, ;
( ).

( , – , ) ( 1): (edge-level authorization), (service-level authorization), (external entity identity propagation), (service-to-service authentication). , .

gambar

1.