Visão Geral

Este Curso Kubernetes Security Fundation, e ministrado por instrutor consultor kubernetes, e fornece habilidades e conhecimento em uma ampla variedade de práticas recomendadas para proteger aplicativos baseados em contêiner e plataformas Kubernetes durante a compilação, implantação e tempo de execução.

Objetivo

Após realizar este Curso Kubernetes Security Fundation, você será capaz de:

• Este curso apresenta o conhecimento e as habilidades necessárias para manter a segurança em ambientes dinâmicos de vários projetos.
• Este curso aborda questões de segurança para ambientes de produção em nuvem e aborda tópicos relacionados à cadeia de suprimentos de contêineres de segurança, discutindo tópicos anteriores à configuração de um cluster por meio da implantação e uso contínuo e ágil, incluindo onde encontrar informações contínuas de segurança e vulnerabilidade.
• O curso inclui laboratórios práticos para criar e proteger um cluster Kubernetes, bem como monitorar e registrar eventos de segurança.
  

Publico Alvo

• Este curso é ideal para qualquer pessoa com interessada ou responsável pela segurança na nuvem.
  

Materiais

Conteúdo Programatico

Introduction

1. Linux Foundation
2. Linux Foundation Training
3. Linux Foundation Certifications
4. Linux Foundation Digital Badges
5. Laboratory Exercises, Solutions and Resources
6. E-Learning Course: LFS260
7. Platform Details

Cloud Security Overview

1. Multiple Projects
2. What is Security?
3. Assessment
4. Prevention
5. Detection
6. Reaction
7. Classes of Attackers
8. Types of Attacks
9. Attack Surfaces
10. Hardware and Firmware Considerations
11. Security Agencies
12. Manage External Access
13. Labs

Preparing to Install

1. Image Supply Chain
2. Runtime Sandbox
3. Verify Platform Binaries
4. Minimize Access to GUI
5. Policy Based Control
6. Labs

Installing the Cluster

1. Update Kubernetes
2. Tools to Harden the Kernel
3. Kernel Hardening Examples
4. Mitigating Kernel Vulnerabilities
5. Labs

Securing the kube-apiserver

1. Restrict Access to API
2. Enable Kube-apiserver Auditing
3. Configuring RBAC
4. Pod Security Policies
5. Minimize IAM Roles
6. Protecting etcd
7. CIS Benchmark
8. Using Service Accounts
9. Labs

Networking

1. Firewalling Basics
2. Network Plugins
3. iptables
4. Mitigate Brute Force Login Attempts
5. Netfilter rule management
6. Netfilter Implementation
7. nft Concepts
8. Ingress Objects
9. Pod to Pod Encryption
10. Restrict Cluster Level Access
11. Labs

Workload Considerations

1. Minimize Base Image
2. Static Analysis of Workloads
3. Runtime Analysis of Workloads
4. Container Immutability
5. Mandatory Access Control
6. SELinux
7. AppArmor
8. Generate AppArmor Profiles
9. Labs

Issue Detection

1. Understanding Phases of Attack
2. Preparation
3. Understanding an Attack Progression
4. During an Incident
5. Handling Incident Aftermath
6. Intrusion Detection Systems
7. Threat Detection
8. Behavioral Analytics
9. Labs

Domain Reviews

1. Preparing for the Exam
2. Labs

Closing and Evaluation Survey

1. Evaluation Survey