AWS: Best Practices für die Sicherheit bei ALB-Authentifizierung

Amazon Web Services (AWS) hat neue Richtlinien für die sichere Nutzung seiner Authentifizierungsfunktionen für Application Load Balancer (ALB) veröffentlicht. AWS betont, dass Sicherheit höchste Priorität hat und die neuen Richtlinien darauf abzielen, Kunden bei der Stärkung ihrer Umgebungen zu unterstützen.

Die 2018 eingeführte ALB-Authentifizierungsfunktion ermöglicht die sichere Benutzerauthentifizierung beim Zugriff auf Anwendungen direkt auf der Ebene des Load Balancers. Dies eliminiert die Notwendigkeit, komplexen Authentifizierungscode auf Backend-Servern zu entwickeln, und vereinfacht somit den Anwendungsentwicklungsprozess.

AWS betont sein Modell der geteilten Verantwortung. AWS ist verantwortlich für die "Sicherheit der Cloud", einschließlich der Infrastruktur und Software des Load Balancers sowie den sicheren Betrieb der Authentifizierungsmechanismen selbst. Der Nutzer ist jedoch verantwortlich für die "Sicherheit in der Cloud", was die sichere Konfiguration der von ihm bereitgestellten und genutzten Ressourcen beinhaltet.

Die Anleitung umreißt Best Practices für die effektive Nutzung der Authentifizierungsfunktionen von ALB und die Gewährleistung robuster Sicherheitsmaßnahmen. Sie befasst sich insbesondere mit der korrekten Konfiguration der ALB-Authentifizierungsparameter, den Sicherheitseinstellungen für Zielressourcen und der sicheren Konfiguration von Software, die auf Zielressourcen hinter dem ALB läuft.