Безопасность контейнеризации: углубленный курс по LXC, LXD и Incus

Профессиональный курс по проектированию защищенных сред на базе системных контейнеров. Охватывает архитектурные различия LXC/Incus, механизмы изоляции ядра Linux, детальный разбор актуальных CVE и методы эшелонированной защиты.

Обучение 10 часов

Стоимость курса

₽

Рассрочка ₽/мес

Перейти на сайт

Программа курса
Чему вы научитесь
Мой рейтинг
Подробная информация о курсе
Отзывы

Программа курса

Ознакомьтесь с программой курса «Безопасность контейнеризации: углубленный курс по LXC, LXD и Incus» от Gurufy

Архитектура LXC, LXD и Incus: эволюция от низкоуровневых инструментов к демонам-гипервизорам - 1 час. Архитектура LXC, LXD и Incus: эволюция от низкоуровневых инструментов к демонам-гипервизорам.
Центральная модель угроз: анализ рисков доступа к сокету демона и привилегий на хосте - 1 час. Центральная модель угроз: анализ рисков доступа к сокету демона и привилегий на хосте.
Фундаментальные механизмы изоляции: User Namespaces, сопоставление UID/GID и типы контейнеров - 1 час. Фундаментальные механизмы изоляции: User Namespaces, сопоставление UID/GID и типы контейнеров.
Анализ критических уязвимостей: детальный разбор CVE и векторов обхода изоляции в рантайме - 1 час. Анализ критических уязвимостей: детальный разбор CVE и векторов обхода изоляции в рантайме.
Сетевая безопасность и риски удаленного управления через REST API и SSRF-атаки - 1 час. Сетевая безопасность и риски удаленного управления через REST API и SSRF-атаки.
Противодействие атакам на ресурсы: использование cgroups для предотвращения DoS-состояний - 1 час. Противодействие атакам на ресурсы: использование cgroups для предотвращения DoS-состояний.
Эшелонированная защита: практический Hardening и глубокая изоляция через security.idmap.isolated - 1 час. Эшелонированная защита: практический Hardening и глубокая изоляция через security.idmap.isolated.
Продвинутые техники контроля: перехват системных вызовов и тонкая настройка профилей безопасности - 1 час. Продвинутые техники контроля: перехват системных вызовов и тонкая настройка профилей безопасности.
Сравнительный анализ безопасности и лицензирования: обоснование перехода на Incus в современных проектах - 1 час. Сравнительный анализ безопасности и лицензирования: обоснование перехода на Incus в современных проектах.
Проектирование защищенной инфраструктуры: разработка регламентов, стандартов и архитектурных политик - 1 час. Проектирование защищенной инфраструктуры: разработка регламентов, стандартов и архитектурных политик.

Ознакомиться со всей программой

Чему вы научитесь

Научитесь анализировать и применять: сравнительный анализ безопасности и лицензирования обоснование перехода на incus в современных проектах.
Научитесь настраивать и организовывать: продвинутые техники контроля перехват системных вызовов и тонкая настройка профилей безопасности.
Научитесь уверенно работать с темой: противодействие атакам на ресурсы использование cgroups для предотвращения dos состояний.
Научитесь анализировать и применять: центральная модель угроз анализ рисков доступа к сокету демона и привилегий на хосте.
Освоите и сможете применять: эшелонированная защита практический hardening и глубокая изоляция через security.idmap.isolated.