Contacta con nosotros

Temario del curso

Introducción

Configuración del clúster

  • Utilizar políticas de seguridad de red para restringir el acceso a nivel de clúster
  • Usar las directrices CIS para revisar la configuración de seguridad de los componentes de Kubernetes (etcd, kubelet, kubedns, kubeapi)
  • Configurar correctamente los objetos Ingress con controles de seguridad
  • Proteger los metadatos y puntos finales de los nodos
  • Minimizar el uso y el acceso a elementos de la interfaz gráfica (GUI)
  • Verificar los binarios de la plataforma antes del despliegue

Endurecimiento del clúster

  • Restringir el acceso a la API de Kubernetes
  • Utilizar controles de acceso basados en roles (RBAC) para minimizar la exposición
  • Extremar precauciones al usar cuentas de servicio: por ejemplo, desactivar las predeterminadas y minimizar los permisos en las nuevas creadas
  • Actualizar Kubernetes con frecuencia

Endurecimiento del sistema

  • Reducir al mínimo la huella del sistema operativo host (minimizar la superficie de ataque)
  • Minimizar los roles IAM
  • Minimizar el acceso externo a la red
  • Utilizar adecuadamente herramientas de endurecimiento del kernel como AppArmor y seccomp

Minimización de vulnerabilidades en microservicios

  • Configurar dominios de seguridad a nivel del sistema operativo apropiados, por ejemplo, utilizando PSP, OPA y contextos de seguridad
  • Gestionar los secretos de Kubernetes
  • Utilizar entornos de aislamiento (sandbox) en el tiempo de ejecución de contenedores para entornos multiinquilino (por ejemplo, gvisor, kata containers)
  • Implementar cifrado entre pods mediante mTLS

Seguridad de la cadena de suministro

  • Reducir al mínimo el tamaño de la imagen base
  • Asegurar su cadena de suministro: permitir solo registros de imágenes autorizados, firmar y validar las imágenes
  • Utilizar análisis estático de cargas de trabajo del usuario (por ejemplo, recursos de Kubernetes, archivos Docker)
  • Escanear las imágenes en busca de vulnerabilidades conocidas

Monitoreo, registro y seguridad en tiempo de ejecución

  • Realizar análisis conductual de procesos de syscall y actividades de archivos a nivel de host y contenedor para detectar actividades maliciosas
  • Detectar amenazas dentro de la infraestructura física, aplicaciones, redes, datos, usuarios y cargas de trabajo
  • Detectar todas las fases del ataque independientemente de dónde ocurra y cómo se propague
  • Realizar investigaciones analíticas profundas e identificar a los actores maliciosos dentro del entorno
  • Asegurar la inmutabilidad de los contenedores en tiempo de ejecución
  • Utilizar registros de auditoría para monitorear el acceso

Resumen y conclusión

Requerimientos

  • Certificación CKA (Especialista en Administración de Kubernetes)

Audiencia objetivo

  • Profesionales de Kubernetes
 21 Horas

Número de participantes


Precio por participante

Reseñas (4)

Próximos cursos

Categorías Relacionadas