Kubernetes Security Fundamentals (LFS460) Κομμάτι εκπαίδευσης

Εισαγωγή

• Η Επιχείρηση Linux Foundation
• Εκπαίδευση της Επιχείρησης Linux Foundation
• Πιστοποιήσεις της Επιχείρησης Linux Foundation
• Digitαl Badges της Επιχείρησης Linux Foundation
• Εργαστήρια, λύσεις και πόροι
• E-Learning Course: LFS260
• Σημειώσεις Κατανομής
• Εργαστήρια

Γενική Περίγλυφτη Ασφάλειας του Νεφέλη

• Πολλά Έργα
• Τι είναι η ασφάλεια;
• Αξιολόγηση
• Πρόληψη
• Επέκταση
• Αντίδραση
• Κλάσεις Επιθέτων
• Τύποι Επιθέσεων
• Επιφάνειες Επίθεσης
• Σκέλη και ρυθμιστική θεώρηση
• Ασφαλοποιητικά Οργανισμοί
• Διαχείριση Εξωτερικής Πρόσβασης
• Εργαστήρια

Προετοιμασία για την Εγκατάσταση

• Αλυσίδα εφοδιασμού εικόνων
• Runtime Sandbox
• Επαλήθευση των Βιντέο πλατφόρμας
• Ελάχιστη Πρόσβαση στο GUI
• Πολιτική βασισμένη έλεγχος
• Εργαστήρια

Εγκατάσταση του Cluster

• Αναβάθμιση του Kubernetes
• Εργαλεία για αύξηση της στοχείωσης του πυρήνα
• Παραδείγματα αύξησης της στοχείωσης του πυρήνα
• Μείωση των ευάλωτων ζωνών του πυρήνα
• Εργαστήρια

Ασφάλεια του kube-apiserver

• Περιορισμός Πρόσβασης στο API
• Ενεργοποίηση του Auditing του kube-apiserver
• Ρύθμιση RBAC
• Πολιτικές Ασφάλειας Ποδίων (Pod Security Policies)
• Ελάχιστες IAM Ρόλοι
• Προστασία του etcd
• CIS Benchmark
• Χρήση Service Accounts
• Εργαστήρια

Δίκτυο

• Βασικά Φωλιάμινης
• Network Plugins
• iptables
• Αποτροπή των προσπαθειών βίαιης κωδικού
• Διαχείριση κανόνων Netfilter
• Εφαρμογή του Netfilter
• nft Έννοιες
• Ingress Objects
• Ποδίου προς ποδίου κρυπτογράφηση
• Περιορισμός Πρόσβασης στο Cluster Level
• Εργαστήρια

Σκέλη Ανάλυσης

• Ελάχιστες Βάση Εικόνα
• Η αποδείξη των έργων στη διάρκεια και μετά την εκτέλεση
• Runtime Analysis of Workloads
• Αδιαφορία Κουμπιών
• Κυρίαρχη Έλεγχος Πρόσβασης (Mandatory Access Control)
• SELinux
• AppArmor
• Παραγωγή AppArmor Προφίλ
• Εργαστήρια

Ανάκτηση Συμβάντων

• Κατανόηση των Φάσεων Επίθεσης
• Προετοιμασία
• Κατανόηση μιας Προόδου Επίθεσης
• Κατά τη διάρκεια ενός Συμβάντος
• Διαχείριση μετά από ένα Συμβάν
• Συστήματα Ανίχνευσης Εισβολών (Intrusion Detection Systems)
• Ανίχνευση Κινδύνου
• Συμπεριφορικές Ανάλυση
• Εργαστήρια

Αναθεώρηση Τομέων

• Προετοιμασία για το Διπλώμα - CKS