Курс KL 044.1: Kaspersky Container Security

Курс KL 044.1

Курс позволяет читателю узнать о технологиях контейнеризации, рассказывает об основах контейнерных инфраструктур и безопасной разработки. Курс так же позволяет окунуться в мир оркестрации контейнеров и вызовов безопасности, которые привносятся оркестраторами. Рассматриваются как потенциальные векторы атак на контейнерные инфраструктуры, так и лучшие практики защиты и снижения рисков. Курс также раскрывает возможности продукта Kaspersky Container Security по защите контейнерных инфраструктур с учетом вызовов безопасности и лучших практик по защите.

Теоретический материал и лабораторные работы дают слушателям необходимые знания и навыки, благодаря которым слушатель сможет:

Защищать контейнерные инфраструктуры с помощью агентов Kaspersky Container Security
Проверять контейнеры на наличие уязвимостей, вредоносного кода, ошибок конфигурации и конфиденциальных данных
Интегрировать средства защиты в конвейер CI\CD

Что нового в версии курса 1.1

Переработана структура курса, чтобы лучше отражать изменившуюся архитектуру решения
Добавлена информация о новых функциональных возможностях продукта:

a) Профили среды выполнения для защиты работающих контейнеров
b) Интеграция с системами проверки подписи образов
c) Настройка области применения

Обновлены лабораторные работы:

a) Добавлена установка продукта
b) Добавлено задание по настройке области применения
c) Добавлено задание по настройке профиля среды выполнения

Целевая аудитория

Курс ориентирован инженеров эксплуатации контейнерных инфраструктур, специалистов и администраторов безопасности, инженеров технической и предпродажной поддержки.

Минимальные требования

Базовые навыки администрирования ОС Linux. Базовые знания об информационной безопасности. Желательно иметь базовые знания о технологиях контейнеризации.

Содержание курса

1. Введение в безопасность контейнеров
1.1. CI/CD и микросервисы
1.2. Контейнеры
1.3. Kubernetes
1.4. DevSecOps
1.5. Безопасность в Kubernetes

2. Архитектура и развертывание
2.1. Архитектура решения
2.2. Подготовка к развертыванию
2.3. Масштабирование

3. Эксплуатация
3.1. Пользователи, роли и области применения
3.2. Интеграции
3.3. Развертывание агентов
3.4. Политики безопасности
3.5. Журнал событий и отчеты

4. Интеграция с CI/CD
4.1. Сканер
4.2. Остановка CI/CD