Свържете се с нас

Съдържание и теми, включени в курса

Въведение

Настройка на клъстера

  • Използване на мрежови политики за сигурност за ограничаване на достъпа на ниво клъстер
  • Използване на CIS бенчмарк за преглед на конфигурацията по сигурност на компонентите на Kubernetes (etcd, kubelet, kubedns, kubeapi)
  • Правилно настройване на Ingress обекти с контрол на сигурността
  • Защита на метаданните и крайните точки на възлите
  • Минимизиране на използването и достъпа до елементи с графичен интерфейс
  • Проверка на платформените двоични файлове преди внедряване

Засилване на сигурността на клъстера

  • Ограничаване на достъпа до Kubernetes API
  • Използване на контрол на достъпа, базиран на роли, за минимизиране на излагането на риск
  • Внимание при използване на сервизни акаунти, например деактивиране на стандартните, минимизиране на правата върху новосъздадените
  • Често обновяване на Kubernetes

Засилване на сигурността на системата

  • Минимизиране на отпечатъка на хост операционната система (намаляване на повърхността за атака)
  • Минимизиране на IAM ролите
  • Минимизиране на външния достъп до мрежата
  • Подходящо използване на инструменти за засилване на сигурността на ядрото, като AppArmor, seccomp

Минимизиране на уязвимостите в микросървисите

  • Настройване на подходящи домейни за сигурност на ниво операционна система, например чрез PSP, OPA, контексти за сигурност
  • Управление на тайните в Kubernetes
  • Използване на пясъчници за изпълнение на контейнери в мултитенантни среди (например gvisor, kata containers)
  • Осъществяване на криптиране между подове чрез използване на mTLS

Сигурност на веригата на доставки

  • Минимизиране на отпечатъка на базовия образ
  • Осигуряване на сигурност на вашата верига на доставки: бял списък на разрешени регистри за образи, подписване и валидиране на образи
  • Използване на статичен анализ на потребителските натоварвания (например Kubernetes ресурси, Docker файлове)
  • Сканиране на образи за известни уязвимости

Мониторинг, логване и сигурност по време на изпълнение

  • Извършване на поведенчески анализ на дейностите на системните извиквания, процесите и файловете на ниво хост и контейнер за откриване на злонамерени действия
  • Откриване на заплахи във физическата инфраструктура, приложенията, мрежите, данните, потребителите и натоварванията
  • Откриване на всички фази на атаката, независимо къде се случва и как се разпространява
  • Извършване на задълбочено аналитично разследване и идентифициране на злонамерени участници в средата
  • Осигуряване на неизменност на контейнерите по време на изпълнение
  • Използване на одитни логове за наблюдение на достъпа

Обобщение и заключение

Изисквания

  • Сертификация CKA (Certified Kubernates Administrator)

Аудитория

  • Специалисти, работещи с Kubernetes
 21 Часа

Брой участници


Цена за участник

Отзиви от участници (3)

Предстоящи Курсове

Свързани Kатегории