Ir al contenido principal

Seguridad: Gatekeeper pattern


Gatekeeper pattern


Proteja las aplicaciones y los servicios mediante el uso de una instancia de host dedicada que actúa como intermediario entre los clientes y la aplicación o servicio. Valida y desinfecta las solicitudes, y pasa las solicitudes y los datos entre ellos. Esto puede proporcionar una capa adicional de seguridad y limitar el ataque a los sistema.


Problema:


Usuario que consume Aplicacion y está se conecta a base de datos, storage y apis, por facilidad se da acceso a la base de datos al usuario.


Un usuario malicioso intenta acceder a la aplicación y se da cuenta que puede conectarse a la bd directamente, y con esto puede hacer lo que quiera.

Solución


Resguardar todos los servicios atras de la aplicación y unicamente la aplicación puede acceder.
Implementar un capa gateway como puerta de entrada a la arquitectura, y de esta forma cerrar al mundo exterior todos los servicios, incluso a la aplicación web.

Gateway va a controlar y filtrar ataques.

Cuando?
- Siempre.
- Aplicaciones que exponen información confidencial
- Aplicaciones distribuidas.

Consideraciones
- Validar todos los request.
- No mantener keys en el gateway.
- Alto performance y escalamiento automáticamente
- Monitorear el gateway.

Referencias:



 

Etiquetas:

Comentarios

Publicar un comentario

Entradas más populares de este blog

Antipatrones Microservicios

1. Migración de Manejo de Datos Antipatron. El antipatrón de migración basado en datos se produce principalmente cuando se migra de una aplicación monolítica a una arquitectura de microservicios. La razón por la que esto es un antipatrón es que al principio parece una buena idea migrar la funcionalidad del servicio y los datos correspondientes al crear microservicios, pero como aprenderá en este capítulo, esto lo llevará por un mal camino que puede resultar en alto riesgo, exceso de costo y esfuerzo de migración adicional. Comprender los riesgos relacionados con la migración de datos y la importancia de "datos sobre funcionalidad" es el primer paso para evitar este antipatrón. La técnica para evitar este antipraton consiste en realizar primero una migración de la funcionalidad, es decir, primero refactorizar el código fuente, pasando por primero modularizar el contexto o dominio y continuar con la definición y construcción de servicios, a medida que se conoce el código que se...
Publicar un comentario
Leer más

Microservice Architecture | Arquitectura de microservicios

Qué es  Arquitectura de microservicios ?   El estilo arquitectónico de microservicios es un enfoque para desarrollar una sola aplicación como un conjunto de pequeños servicios, cada uno de los cuales se ejecuta en su propio proceso y se comunica con mecanismos ligeros, a menudo una API de recursos HTTP. El hecho de que los  servicios son implementables y escalables de manera independiente, cada servicio también permite que se escriban diferentes servicios en diferentes lenguajes de programación. También pueden ser gestionados por diferentes equipos. Las aplicaciones creadas a partir de microservicios pretenden ser lo más desacopladas y cohesivas posible: poseen su propia lógica de dominio y actúan más como ltros en el sentido clásico de que reciben una solicitud, aplican la lógica según corresponda y producen una respuesta. Un servicio es una funcionalidad que se expone para su uso por otros procesos .  Que otros protocolos puedo us...
Publicar un comentario
Leer más

Referencia | Material de Apoyo

Arquitectura .NET Architecture Guides Architectural Patterns: Uncover essential patterns in the most indispensable Domain Driven Design Quickly Microservicios Practical Microservices: By Umesh Ram Sharma Building Microservices: Designing Fine-Grained Systems By Sam Newman SOA Design Patterns By Thomas Erl
Publicar un comentario
Leer más