AWS: Bästa praxis för säkerhet vid ALB-autentisering

Amazon Web Services (AWS) har lanserat nya riktlinjer för säker användning av sina Application Load Balancer (ALB) autentiseringsfunktioner. AWS betonar att säkerhet är högsta prioritet och att den nya guiden syftar till att hjälpa kunder att stärka säkerhetsställningen i sina miljöer.

ALB-autentiseringsfunktionen, som introducerades 2018, tillåter säker användarautentisering vid åtkomst till applikationer direkt på lastbalanseringsnivån. Detta eliminerar behovet av att utveckla komplex autentiseringskod på backend-servrarna, vilket förenklar applikationsutvecklingsprocessen.

AWS framhåller sin modell för delat ansvar. AWS ansvarar för "säkerheten i molnet", vilket inkluderar lastbalanserarnas infrastruktur och mjukvara samt säker drift av själva autentiseringsmekanismerna. Användare ansvarar däremot för "säkerheten i molnet", vilket omfattar säker konfiguration av de resurser de provisionerar och använder.

Guiderna presenterar bästa praxis för att effektivt använda ALB:s autentiseringsmöjligheter och säkerställa robusta säkerhetsåtgärder. Specifikt adresseras korrekt konfiguration av ALB:s autentiseringsparametrar, säkerhetsgruppsinställningar för målresurser och säker konfiguration av mjukvara som körs på målresurser bakom ALB:n.