Безопасность в Kubernetes

Программа курса

Ознакомьтесь с программой курса «Безопасность в Kubernetes» от Слёрм - slurm.io

1. Мониторинг, аудит и реакция на инциденты, Часть 1.
2. Мониторинг, аудит и реакция на инциденты, Часть 2.
3. Настраивать подсистемы аудита Kubernetes: научиться активировать логирование действий в кластере, проектировать Audit Policy с фильтрацией по конкретным ресурсам (secrets, configmaps) и пользователям (ServiceAccount).
4. Автоматизировать реагирование на угрозы: Взаимодействовать с компонентом Falco Talon для мгновенной реакции на алерты ИБ (автоматическое навешивание лейблов на скомпрометированные поды) без ручного вмешательства.
5. Реализовывать принципа наименьших привилегий (PoLP): научиться диагностировать избыточные права доступа (Over-privileged accounts) и заменять опасные ClusterRoleBinding на локальные Role и RoleBinding.
6. Декларативно управлять сетевой безопасностью: Проектировать генерационные политики Kyverno для динамического создания ресурсов NetworkPolicy на основе изменяющегося состояния подов.
7. Тренируйтесь на управляемых копиях продакшен-среды. Можно исследовать, ошибаться, тестировать и искать решения без риска простоя или потери данных.
8. Инженер по надёжности (SRE) в нидерландской компании в туристической отрасли, ранее — старший инженер-разработчик в «Авито».
9. Так вы сможете быстрее включиться в практикум и больше времени уделить реальным атакам, расследованиям и защите кластера.
10. Получите понимание векторов атак Kubernetes и научитесь выбирать защитные механизмы под реальные риски.

Чему вы научитесь

• Так вы сможете быстрее включиться в практикум и больше времени уделить реальным атакам, расследованиям и защите кластера.
• Получите понимание векторов атак Kubernetes и научитесь выбирать защитные механизмы под реальные риски.
• Научитесь анализировать и применять: мониторинг, аудит и реакция на инциденты, часть 1.
• Научитесь анализировать и применять: мониторинг, аудит и реакция на инциденты, часть 2.
• Настраивать подсистемы аудита Kubernetes научиться активировать логирование действий в кластере, проектировать Audit Policy с фильтрацией по конкретным ресурсам (secrets, configmaps) и пользователям (ServiceAccount).