Docker Security для специалистов ИБ: от архитектуры к защите

Программа курса

Ознакомьтесь с программой курса «Docker Security для специалистов ИБ: от архитектуры к защите» от Gurufy - gurufy.ru

1. Архитектура Docker vs Виртуализация: фундаментальные отличия и векторы атак - 1 час. Архитектура Docker vs Виртуализация: фундаментальные отличия и векторы атак.
2. Механизмы изоляции ядра: глубокое погружение в Namespaces и Control Groups - 1 час. Механизмы изоляции ядра: глубокое погружение в Namespaces и Control Groups.
3. Linux Capabilities: гранулярное управление привилегиями и риски режима --privileged - 1 час. Linux Capabilities: гранулярное управление привилегиями и риски режима --privileged.
4. Безопасность Docker Daemon: риски архитектуры клиент-сервер и управление доступом - 1 час. Безопасность Docker Daemon: риски архитектуры клиент-сервер и управление доступом.
5. Безопасность жизненного цикла: доверенная сборка и защита цепочки поставок образов - 1 час. Безопасность жизненного цикла: доверенная сборка и защита цепочки поставок образов.
6. Анатомия прорыва: механизмы Container Escape и технический разбор актуальных CVE - 1 час. Анатомия прорыва: механизмы Container Escape и технический разбор актуальных CVE.
7. Уязвимости в слоях образов: методы сканирования и минимизация базовых образов - 1 час. Уязвимости в слоях образов: методы сканирования и минимизация базовых образов.
8. Эксплуатация конфигурационных рисков: опасные монтирования и защита Docker Socket - 1 час. Эксплуатация конфигурационных рисков: опасные монтирования и защита Docker Socket.
9. Стандарты и комплаенс: применение модели 4C, CIS Benchmarks и NIST SP 800-190 - 1 час. Стандарты и комплаенс: применение модели 4C, CIS Benchmarks и NIST SP 800-190.
10. Стратегия защиты: аудит инфраструктуры и внедрение Security Gateways в DevSecOps - 1 час. Стратегия защиты: аудит инфраструктуры и внедрение Security Gateways в DevSecOps.

Чему вы научитесь

• Освоите и сможете применять: безопасность docker daemon риски архитектуры клиент сервер и управление доступом.
• Освоите и сможете применять: эксплуатация конфигурационных рисков опасные монтирования и защита docker socket.
• Освоите и сможете применять: анатомия прорыва механизмы container escape и технический разбор актуальных cve.
• Освоите и сможете применять: уязвимости в слоях образов методы сканирования и минимизация базовых образов.
• Освоите и сможете применять: архитектура docker vs виртуализация фундаментальные отличия и векторы атак.