Курс позволяет читателю узнать о технологиях контейнеризации, рассказывает об основах контейнерных инфраструктур и безопасной разработки. Курс так же позволяет окунуться в мир оркестрации контейнеров и вызовов безопасности, которые привносятся оркестраторами. Рассматриваются как потенциальные векторы атак на контейнерные инфраструктуры, так и лучшие практики защиты и снижения рисков. Курс также раскрывает возможности продукта Kaspersky Container Security по защите контейнерных инфраструктур с учетом вызовов безопасности и лучших практик по защите.
Теоретический материал и лабораторные работы дают слушателям необходимые знания и навыки, благодаря которым слушатель сможет:
- Защищать контейнерные инфраструктуры с помощью агентов Kaspersky Container Security
- Проверять контейнеры на наличие уязвимостей, вредоносного кода, ошибок конфигурации и конфиденциальных данных
- Интегрировать средства защиты в конвейер CI\CD
Изучаемые продукты
- Kaspersky Container Security
• Добавлена информация о новых функциональных возможностях продукта:
a) Отслеживание файловых операций
b) Расследование инцидентов
c) Автоматическое профилирование
d) Соответствие отраслевым стандартам для кластеров Kubernetes
e) Интеграция с SIEM
f) Интеграция с git и vault
g) Поддержка и устранение неполадок
• Обновлены лабораторные работы:
a) Добавлено задание по отслеживанию файловых операций
b) Добавлено задание по работе с отраслевыми стандартами
c) Добавлено задание по работе с автоматическим профилированием
d) Добавлена лабораторная работа по работе с API
• Глава 1 стала необязательной и предназначена для самостоятельного обучения студентов основам безопасности Kubernetes.
Целевая аудитория
Курс ориентирован инженеров эксплуатации контейнерных инфраструктур, специалистов и администраторов безопасности, инженеров технической и предпродажной поддержки.
Предварительные требования
Базовые навыки администрирования ОС Linux. Базовые знания об информационной безопасности. Желательно иметь базовые знания о технологиях контейнеризации.
