Cursusaanbod
Inleiding
- Linux Foundation
- Linux Foundation Training
- Certificeringen van Linux Foundation
- Digitale badges van Linux Foundation
- Oefeningen, oplossingen en hulpmiddelen in de laboratoria
- E-Learning-cursus: LFS260
- Details over distributie
- Laboratoria
Inleiding tot cloudbeveiliging
- Meerdere projecten
- Wat is beveiliging?
- Evaluatie
- Preventie
- Detectie
- Reactie op incidenten
- Soorten aanvallers
- Type aanvallen
- Aanvalsvlakken
- Overwegingen met betrekking tot hardware en firmware
- Beveiligingsinstanties
- Beheer van externe toegang
- Laboratoria
Voorbereiding op de installatie
- Leverensketen voor beelden
- Runtime-sandboxing
- Validatie van platform-binaire bestanden
- Minimaliseren van toegang tot grafische interface
- Beheersing op basis van beleid
- Laboratoria
Installatie van het cluster
- Kubernetes bijwerken
- Hulpmiddelen voor kernel-hardening
- Voorbeelden van kernel-hardening
- Verminderen van kwetsbaarheden in de kernel
- Laboratoria
Beveiligen van kube-apiserver
- Toegang tot API beperken
- Auditfunctie voor Kube-apiserver inschakelen
- RBAC configureren
- Beleid voor pod-beveiliging
- Minimaliseren van IAM-rollen
- Beschermen van etcd
- CIS-normen in acht nemen
- Gebruik maken van service accounts
- Laboratoria
Netwerken
- Grondbeginselen van firewalling
- Netwerk-plugins
- iptables
- Voorkomen van brute-force-aanvalspogingen op inloggen
- Beheer van Netfilter-regels
- Implementatie van Netfilter
- Concepten achter nft
- Ingress-objecten
- Versleuteling tussen pods onderling
- Toegang op clusterniveau beperken
- Laboratoria
Overwegingen met betrekking tot workloads
- Minimaliseren van omvang basisafbeeldingen
- Statische analyse van workloads
- Runtime-analyse van workloads
- Immuuniteit van containers
- Verplichte toegangscontrole
- SELinux
- AppArmor
- Genereren van AppArmor-profielen
- Laboratoria
Detectie van incidenten
- Inzicht in de verschillende fasen van een aanval
- Voorbereiding op een incident
- Inzicht krijgen in het verloop van een aanval
- Tijdens het afhandelen van een incident
- Nasleep van een beveiligingsincident behandelen
- Intrusiedetectiesystemen
- Bedreigingsdetectie
- Gedragsanalyse
- Laboratoria
Domeinherzieningen
- Voorbereiding op het examen – CKS
Vereisten
Deelnemers dienen over basisvaardigheden in Linux-beheer te beschikken, vertrouwd zijn met het gebruik van de commandoregel en in staat zijn bestanden te bewerken met een teksteditor via de commandoregel. Basiskennis op het gebied van beveiliging is eveneens vereist.
Doelgroep
Deze cursus is geschikt voor iedereen die beschikt over een CKA-certificering en geïnteresseerd is in cloudbeveiliging of verantwoordelijkheid draagt op dit gebied.
Niveau: Gevorderd
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 6400 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
Reviews (1)
ervaren trainer
Monika Biskupska - Osrodek Przetwarzania Informacji - Panstwowy Instytut Badawczy
Cursus - Kubernetes Security Fundamentals (LFS460)
Automatisch vertaald
