Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Czas trwania 21 godzin
Plan Szkolenia
Ustawianie klastra
- Użyj polityk bezpieczeństwa sieci do ograniczenia dostępu na poziomie klastra
- Użyj normy CIS do przeglądu konfiguracji bezpieczeństwa komponentów Kubernetes (etcd, kubelet, kubedns, kubeapi)
- Właściwie skonfiguruj obiekty Ingress z kontrolą bezpieczeństwa
- Ochroń metadane i endpointy węzłów
- Minimalizuj używanie i dostęp do elementów GUI
- Zweryfikuj binaria platformy przed wdrożeniem
Wzmacnianie bezpieczeństwa klastra
- Ogranicz dostęp do API Kubernetes
- Użyj kontroli dostępu opartej na rolach (RBAC), aby zminimalizować ekspozycję
- Postępuj ostrożnie przy używaniu kont usług, np. wyłączaj domyślne, minimalizuj uprawnienia nowo utworzonych kont
- Regularnie aktualizuj Kubernetes
Wzmacnianie bezpieczeństwa systemu
- Minimalizuj ślad systemu operacyjnego hosta (zmniejsz powierzchnię ataku)
- Minimalizuj role IAM
- Minimalizuj zewnętrzny dostęp do sieci
- Właściwie używaj narzędzi do wzmacniania jądra, takich jak AppArmor, seccomp
Minimalizowanie podatności usług mikroserwisowych
- Skonfiguruj odpowiednie domeny bezpieczeństwa poziomu systemu operacyjnego, np. używając PSP, OPA, kontekstów bezpieczeństwa
- Zarządzaj hasłami Kubernetes
- Używaj piaskownic czasu pracy kontenera w środowiskach wielonajemców (np. gvisor, kata containers)
- Zaimplementuj szyfrowanie między podami za pomocą mTLS
Bezpieczeństwo łańcucha dostaw
- Minimalizuj ślad obrazu bazowego
- Zabezpiecz swój łańcuch dostaw: biała lista dozwolonych rejestrów obrazów, podpisywanie i walidacja obrazów
- Używaj analizy statycznej obciążeń użytkowników (np. zasobów Kubernetes, plików Dockerfile)
- Skanuj obrazy pod kątem znanych podatności
Monitorowanie, logowanie i bezpieczeństwo czasu pracy
- Wykonuj analizę behawioralną procesu wywołań systemowych i aktywności plików na poziomie hosta i kontenera, aby wykrywać wrogą działalność
- Wykrywaj zagrożenia w infrastrukturze fizycznej, aplikacjach, sieciach, danych, użytkownikach i obciążeniach
- Wykrywaj wszystkie fazy ataku niezależnie od miejsca wystąpienia i sposobu rozprzestrzeniania
- Przeprowadzaj dogłębne śledztwa analityczne i identyfikację sprawców w środowisku
- Zapewnij niezmienność kontenerów w czasie działania
- Używaj dzienników audytu do monitorowania dostępu
Wymagania
- Certyfikacja CKA (Certyfikowany Administrator Kubernetes)
Grupa docelowa
- Praktycy Kubernetes
Opinie uczestników (2)
Jak już mówiłem wcześniej, dla osoby takiej jak ja (bez doświadczenia) był to punkt wyjścia do zrozumienia funkcji i możliwości tych programów/narzędzi itd.
Patrick V. Duylovski - UBB + DZI (KBC GROUP)
Szkolenie - Docker and Kubernetes
Przetłumaczone przez sztuczną inteligencję
podstawowa wiedza na temat kontenerów/Kubernetes oraz ich wzajemnej interakcji funkcje platformy OpenShift
Eric Scholze - NOW IT GmbH
Szkolenie - Introduction to Containers, Kubernetes & OpenShift
Przetłumaczone przez sztuczną inteligencję