Quando seus microsserviços começam a conversar silenciosamente: a segurança é importante

Imagine que você passou vários meses construindo um sistema. Esses microsserviços requintados são como um grupo de membros de equipe bem treinados, trabalhando individualmente e juntos em perfeita harmonia. Mas um dia você descobre que ninguém está prestando atenção quando mensagens são passadas entre eles. A senha é claramente visível e o controle de acesso é ineficaz, como se segredos comerciais fossem escritos em cartões postais e enviados para todos os lugares. Essa sensação deixa suas costas frias?

Encontramos muitos cenários semelhantes. Não é que todos não prestem atenção à segurança, mas sim que os microsserviços são muito “discretos”. Todos os serviços estão em movimento e os links são tão longos que as paredes de segurança tradicionais não conseguem cobri-los. Vulnerabilidades podem surgir nos cantos que você menos espera.

Qual é o problema?

Não se apresse em verificar o código ainda. Muitas vezes, a raiz do problema não está na profundidade técnica, mas na ideia. Você acha que a "comunicação interna" é segura, então você pode fazer a autenticação como quiser e economizar na criptografia de transmissão, se puder. Ou cada equipe usa padrões de segurança diferentes. O serviço A é extremamente rigoroso, mas o serviço B tem a porta aberta.

Na maioria das vezes, há muito para gerenciar. As chaves estão voando por todo lado, os certificados expirados são ignorados e quem tem autoridade para acessar qual banco de dados tornou-se uma questão confusa. Os invasores gostam mais desse tipo de “caos”. Eles não precisam forçar a porta, apenas encontram uma janela lateral destrancada e entram sorrateiramente.

Então, como é uma abordagem confiável?

Você tem que mudar seu pensamento – você não pode mais pensar na segurança como uma parede externa, mas sim transformá-la em um “método de conversação” entre serviços a cada momento. Assim como os dispositivos inteligentes da sua casa, quando estão interligados, devem primeiro confirmar que “você é você”.

Primeiro, a identidade é uma regra de ferro. Cada microsserviço, ou mesmo cada chamada, deve ter um “cartão de identificação” único e verificável. Nenhuma solicitação pode ser permitida para se passar por outra pessoa. Não se trata apenas de fazer login, trata-se de uma cadeia de confiança completa.

Em segundo lugar, a criptografia da comunicação é padrão e não opcional. Não importa a distância que os dados percorram na rede, mesmo que seja apenas de A para B, eles estão bloqueados. Use os protocolos obrigatórios mais recentes e não deixe nenhuma chance de transmissão de texto não criptografado.

Terceiro, a autoridade deve ser detalhada, até os ossos. “Poder aceder ao serviço A” não significa poder aceder a todos os seus dados e funções. Você deve seguir o princípio do menor privilégio, conceder permissões suficientes e revisá-las de tempos em tempos.

É fácil dizer, mas será muito trabalhoso fazer isso? É aqui que muitas equipes ficam presas.

Como fazer com que não seja mais “doloroso”?

A chave é não tornar a segurança um fardo pesado. Deve ser facilmente integrado ao seu processo de desenvolvimento. Por exemplo, a política de segurança deve ser gerada automaticamente como parte básica no momento em que o serviço nasce, em vez de ser adicionada posteriormente.

O gerenciamento unificado é fundamental. Você não pode permitir que cada equipe crie seu próprio sistema de senha. Você precisa de um local centralizado para gerenciar chaves, certificados e políticas sem se tornar um ponto único de falha. Isso garante consistência sem retardar o desenvolvimento.

Além disso, você só poderá administrar bem se puder ver. Você precisa de registros e monitoramento claros que possam ver rapidamente todos os rastreamentos de acesso entre os serviços. O comportamento anormal pode ser alertado imediatamente, em vez de esperar que um problema ocorra e depois procurar uma agulha no palheiro.

A automação é sua amiga. Configurar regras de segurança manualmente cometerá erros mais cedo ou mais tarde. Tente usar uma abordagem declarativa para definir políticas e deixar a ferramenta executá-las e sincronizá-las automaticamente. Isso economiza muito tempo e elimina a negligência humana.

Alguém está realmente fazendo isso?

certamente. Quando nós da Kpowe auxiliamos os clientes na implementação, geralmente começamos com um grupo de serviço pequeno, mas central, como piloto. Por exemplo, primeiro garanta que todos os serviços relacionados à identidade do usuário obtenham autenticação e criptografia monolíticas. O efeito foi imediato: as inexplicáveis ​​solicitações de acesso no log desapareceram e os alarmes do sistema ficaram muito mais silenciosos.

Os clientes descobriram que isso não retardava suas iterações. Como a segurança passa a fazer parte da infraestrutura, os desenvolvedores não precisam mais se preocupar com patches de segurança temporários. Quando um novo serviço é lançado, ele herda diretamente um paradigma de segurança maduro, tornando-o livre de preocupações e confiável.

dê o primeiro passo

Se você acha que está confuso, é melhor começar com uma "auditoria de comunicação" completa. Pegue seu diagrama de arquitetura, desenhe todos os fluxos de dados entre os serviços e faça algumas perguntas simples: Os dados nesta linha estão criptografados? O chamador foi identificado? Você deu permissão demais?

A resposta pode surpreendê-lo. Encontrar elos fracos é o início do reforço.

A segurança dos microsserviços não é um “projeto” que possa ser resolvido de uma vez por todas. É um estado contínuo. Assim como manter-se saudável, requer hábitos diários e algumas ferramentas. Se você pensar sobre isso de maneira muito complexa, não ousará fazê-lo; se você pensar nisso de maneira muito simples, enfrentará perigos ocultos.

Em última análise, não se trata apenas de permitir que os militares conversem livremente, sem permitir que as conversas privadas sejam escutadas? Encontre esse equilíbrio e seu sistema poderá ser verdadeiramente flexível, ao mesmo tempo que permite que as pessoas durmam em paz. Kpowe tem trilhado profundamente esse caminho. Sabemos onde é provável que sejam encontradas armadilhas e também sabemos como caminhar com mais firmeza. A segurança vale seu tempo e esforço para acertar.

Fundada em 2005,potênciatem se dedicado a um fabricante profissional de unidades de movimento compacto, com sede em Dongguan, província de Guangdong, China. Aproveitando inovações em tecnologia de acionamento modular,potênciaintegra motores de alto desempenho, redutores de precisão e sistemas de controle multiprotocolo para fornecer soluções de sistemas de acionamento inteligentes eficientes e personalizadas.potênciaforneceu soluções profissionais de sistemas de acionamento para mais de 500 clientes empresariais em todo o mundo, com produtos que abrangem vários campos, como sistemas domésticos inteligentes, eletrônica automática, robótica, agricultura de precisão, drones e automação industrial.