Obrigado por enviar sua consulta! Um dos membros da nossa equipe entrará em contato com você em breve.
Obrigado por enviar sua reserva! Um dos membros da nossa equipe entrará em contato com você em breve.
Duração 21 horas
Programa do Curso
Configuração do Cluster
- Utilizar políticas de segurança de rede para restringir o acesso ao nível do cluster
- Utilizar o benchmark CIS para rever a configuração de segurança dos componentes do Kubernetes (etcd, kubelet, kubedns, kubeapi)
- Configurar adequadamente objetos Ingress com controlo de segurança
- Proteger metadados e endpoints dos nós
- Minimizar o uso e o acesso a elementos de interface gráfica (GUI)
- Verificar binários da plataforma antes do despliegue
Endurecimento do Cluster
- Restringir o acesso à API do Kubernetes
- Utilizar Controlos de Acesso Baseados em Papéis para minimizar a exposição
- Exercer cautela ao utilizar contas de serviço, por exemplo: desativar as predefinidas e minimizar as permissões nas recém-criadas
- Atualizar frequentemente o Kubernetes
Endurecimento do Sistema
- Minimizar a pegada do SO anfitrião (reduzir a superfície de ataque)
- Minimizar os papéis IAM
- Minimizar o acesso externo à rede
- Utilizar adequadamente ferramentas de endurecimento do kernel, como AppArmor e seccomp
Minimizar Vulnerabilidades de Microsserviços
- Configurar domínios de segurança ao nível do SO, por exemplo: utilizando PSP, OPA, contextos de segurança
- Gerir segredos do Kubernetes
- Utilizar sandboxes de tempo de execução de contentores em ambientes multi-tenant (por exemplo: gvisor, kata containers)
- Implementar criptografia entre pods utilizando mTLS
Segurança da Cadeia de Abastecimento
- Minimizar a pegada da imagem base
- Garantir a segurança da cadeia de abastecimento: whitelist de registos de imagens permitidos, assinar e validar imagens
- Utilizar análise estática de cargas de trabalho do utilizador (por exemplo: recursos do Kubernetes, ficheiros Docker)
- Varrer imagens em busca de vulnerabilidades conhecidas
Monitorização, Registos e Segurança em Tempo de Execução
- Realizar análise comportamental de processos syscall e atividades de ficheiros ao nível do anfitrião e do contentor para detetar atividades maliciosas
- Detarar ameaças na infraestrutura física, aplicações, redes, dados, utilizadores e cargas de trabalho
- Detarar todas as fases de ataque, independentemente de onde ocorrem e de como se propagam
- Realizar investigação analítica aprofundada e identificação de atores maliciosos no ambiente
- Garantir a imutabilidade dos contentores em tempo de execução
- Utilizar Registos de Auditoria para monitorizar o acesso
Requisitos
- Certificação CKA (Certified Kubernetes Administrator)
Público-Alvo
- Praticantes de Kubernetes
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 3900 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
Como mencionei anteriormente, para uma pessoa como eu (sem experiência), isso foi uma porta de entrada para compreender os recursos e as funções dessas ferramentas e programas.
Patrick V. Duylovski - UBB + DZI (KBC GROUP)
Curso - Docker and Kubernetes
Máquina Traduzida
conhecimento básico sobre contêineres/kubernetes e como eles interagem funcionalidades da plataforma Openshift
Eric Scholze - NOW IT GmbH
Curso - Introduction to Containers, Kubernetes & OpenShift
Máquina Traduzida
