Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
Configuration du cluster
- Utiliser les politiques de sécurité réseau pour restreindre l'accès au niveau du cluster
- Utiliser les critères CIS pour examiner la configuration de sécurité des composants Kubernetes (etcd, kubelet, kubedns, kubeapi)
- Configurer correctement les objets Ingress avec des contrôles de sécurité
- Protéger les métadonnées des nœuds et les points d'accès
- Minimiser l'utilisation et l'accès aux éléments d'interface graphique (GUI)
- Vérifier les binaires de la plateforme avant le déploiement
Renforcement du cluster
- Restreindre l'accès à l'API Kubernetes
- Utiliser les contrôles d'accès basés sur les rôles (RBAC) pour minimiser l'exposition
- Faire preuve de prudence lors de l'utilisation des comptes de service, par exemple en désactivant les valeurs par défaut et en minimisant les autorisations des comptes nouvellement créés
- Mettre à jour Kubernetes régulièrement
Renforcement du système
- Minimiser l'empreinte du système d'exploitation hôte (réduire la surface d'attaque)
- Minimiser les rôles IAM
- Minimiser l'accès externe au réseau
- Utiliser appropriately les outils de renforcement du noyau tels qu'AppArmor, seccomp
Minimiser les vulnérabilités des microservices
- Définir des domaines de sécurité au niveau du système d'exploitation, par exemple en utilisant PSP, OPA, contextes de sécurité
- Gérer les secrets Kubernetes
- Utiliser les sandboxes de conteneur dans les environnements multi-locataires (par exemple gvisor, kata containers)
- Mettre en œuvre le chiffrement inter-pods à l'aide de mTLS
Sécurité de la chaîne d'approvisionnement
- Minimiser l'empreinte des images de base
- Sécuriser votre chaîne d'approvisionnement : mettre en liste blanche les registres d'images autorisés, signer et valider les images
- Utiliser l'analyse statique des charges de travail de l'utilisateur (par exemple les ressources Kubernetes, les fichiers docker)
- Scanner les images pour détecter les vulnérabilités connues
Supervision, journalisation et sécurité de l'exécution
- Réaliser une analyse comportementale des processus d'appels système et des activités de fichiers au niveau de l'hôte et du conteneur pour détecter les activités malveillantes
- Détecter les menaces au sein de l'infrastructure physique, des applications, des réseaux, des données, des utilisateurs et des charges de travail
- Détecter toutes les phases d'une attaque, où qu'elle se produise et quelle que soit sa propagation
- Réaliser une investigation analytique approfondie et l'identification des acteurs malveillants au sein de l'environnement
- Garantir l'immutabilité des conteneurs à l'exécution
- Utiliser les journaux d'audit pour surveiller l'accès
Pré requis
- Certification CKA (Certified Kubernetes Administrator)
Public cible
- Praticiens Kubernetes
21 Heures
Nos clients témoignent (4)
compréhension de base des conteneurs/Kubernetes et de leur interaction fonctionnalités de la plateforme OpenShift
Eric Scholze - NOW IT GmbH
Formation - Introduction to Containers, Kubernetes & OpenShift
Traduction automatique
About the microservices and how to maintenance kubernetes
Yufri Isnaini Rochmat Maulana - Bank Indonesia
Formation - Advanced Platform Engineering: Scaling with Microservices and Kubernetes
Comment les formateurs transmettent-ils efficacement leurs connaissances
Vu Thoai Le - Reply Polska sp. z o. o.
Formation - Certified Kubernetes Administrator (CKA) - exam preparation
Traduction automatique
Les connaissances et les échanges avec Augustin
Laurent - L'Office national des vacances annuelles (ONVA)
Formation - Docker and Kubernetes
Traduction automatique
