Kubernetes Security Fundamentals (LFS460) Képzés

Bevezetés

• Linux Foundation
• Linux Foundation Képzések
• Linux Foundation Tanúsítások
• Linux Foundation Digitális Eremmek
• Labor gyakorlatok, megoldások és erőforrások
• E-learning kurzus: LFS260
• Előállítási részletek
• Laborok

Felhőbiztonság áttekintése

• Többprojekt környezetek
• Mi a biztonság?
• Biztonsági értékelés
• Elővédés
• Felderítés
• Válaszadás
• Támadók típusai
• Támadások fajtái
• Támadási felületek
• Hardver és firmware fontosságai
• Biztonsági ügynökségek
• Külső hozzáférés kezelése
• Laborok

A telepítés előkészítése

• Image szállítási lánca
• Futásidői sandbox
• Platform bináris fájlok ellenőrzése
• GUI hozzáférés minimalizálása
• Szabályalapú vezérlés
• Laborok

A klaszter telepítése

• Kubernetes frissítése
• Alaprendszer erősítő eszközök
• Alaprendszer erősítés példái
• Alaprendszer sebezhetőségek enyhítése
• Laborok

A kube-apiserver biztonságossá tétele

• API-hozzáférés korlátozása
• Kube-apiserver naplózás engedélyezése
• RBAC konfigurálása
• Pod biztonsági szabályzatok
• IAM szerepkörök minimalizálása
• etcd védelme
• CIS Benchmark
• Szolgáltatásfiókok használata
• Laborok

Hálózati biztonság

• Tűzfal alapjai
• Hálózati bővítmények
• iptables
• Brute force bejelentkezési kísérletek enyhítése
• Netfilter szabályok kezelése
• Netfilter implementáció
• nft konceptusok
• Ingress objektumok
• Pod-króz pod titkosítás
• Klaszter szintű hozzáférés korlátozása
• Laborok

Munkaterhelési fontolók

• Alap kép minimalizálása
• Munkaterhelések statikus elemzése
• Munkaterhelések futásidői elemzése
• Konténer vázoltatottság
• Nyomon követhető hozzáférés szabályozása
• SELinux
• AppArmor
• AppArmor profilok generálása
• Laborok

Támadás fázisainak felismerése

• Támadás fázisainak megértése
• Felkészülés
• Támadás haladásának megértése
• Támadás közbeni műveletek
• A támadás utáni kezelés
• Befolyújás detektáló rendszerek
• Nyomok detektálása
• Szolgáltatási analitika
• Laborok

Területi áttekintések

• Felkészülés a vizsgára - CKS