Bądźmy w kontakcie
 Czas trwania 21 godzin

Plan Szkolenia

Ustawianie klastra

  • Użyj polityk bezpieczeństwa sieci do ograniczenia dostępu na poziomie klastra
  • Użyj normy CIS do przeglądu konfiguracji bezpieczeństwa komponentów Kubernetes (etcd, kubelet, kubedns, kubeapi)
  • Właściwie skonfiguruj obiekty Ingress z kontrolą bezpieczeństwa
  • Ochroń metadane i endpointy węzłów
  • Minimalizuj używanie i dostęp do elementów GUI
  • Zweryfikuj binaria platformy przed wdrożeniem

Wzmacnianie bezpieczeństwa klastra

  • Ogranicz dostęp do API Kubernetes
  • Użyj kontroli dostępu opartej na rolach (RBAC), aby zminimalizować ekspozycję
  • Postępuj ostrożnie przy używaniu kont usług, np. wyłączaj domyślne, minimalizuj uprawnienia nowo utworzonych kont
  • Regularnie aktualizuj Kubernetes

Wzmacnianie bezpieczeństwa systemu

  • Minimalizuj ślad systemu operacyjnego hosta (zmniejsz powierzchnię ataku)
  • Minimalizuj role IAM
  • Minimalizuj zewnętrzny dostęp do sieci
  • Właściwie używaj narzędzi do wzmacniania jądra, takich jak AppArmor, seccomp

Minimalizowanie podatności usług mikroserwisowych

  • Skonfiguruj odpowiednie domeny bezpieczeństwa poziomu systemu operacyjnego, np. używając PSP, OPA, kontekstów bezpieczeństwa
  • Zarządzaj hasłami Kubernetes
  • Używaj piaskownic czasu pracy kontenera w środowiskach wielonajemców (np. gvisor, kata containers)
  • Zaimplementuj szyfrowanie między podami za pomocą mTLS

Bezpieczeństwo łańcucha dostaw

  • Minimalizuj ślad obrazu bazowego
  • Zabezpiecz swój łańcuch dostaw: biała lista dozwolonych rejestrów obrazów, podpisywanie i walidacja obrazów
  • Używaj analizy statycznej obciążeń użytkowników (np. zasobów Kubernetes, plików Dockerfile)
  • Skanuj obrazy pod kątem znanych podatności

Monitorowanie, logowanie i bezpieczeństwo czasu pracy

  • Wykonuj analizę behawioralną procesu wywołań systemowych i aktywności plików na poziomie hosta i kontenera, aby wykrywać wrogą działalność
  • Wykrywaj zagrożenia w infrastrukturze fizycznej, aplikacjach, sieciach, danych, użytkownikach i obciążeniach
  • Wykrywaj wszystkie fazy ataku niezależnie od miejsca wystąpienia i sposobu rozprzestrzeniania
  • Przeprowadzaj dogłębne śledztwa analityczne i identyfikację sprawców w środowisku
  • Zapewnij niezmienność kontenerów w czasie działania
  • Używaj dzienników audytu do monitorowania dostępu

Wymagania

  • Certyfikacja CKA (Certyfikowany Administrator Kubernetes)

Grupa docelowa

  • Praktycy Kubernetes

Liczba uczestników


Cena za uczestnika (netto)

Opinie uczestników (2)

Propozycje terminów

Powiązane Kategorie