Corso Kubernetes Security CKS

Obiettivi | Certificazione | Contenuti | Tipologia | Prerequisiti | Durata e Frequenza | Docenti | Modalità di Iscrizione | Calendario

Il Corso Kubernetes Security CKS offre ai partecipanti una panoramica approfondita e pratica sulla sicurezza di Kubernetes, includendo le tecnologie fondamentali per garantire la protezione delle applicazioni containerizzate e delle infrastrutture di orchestrazione. I partecipanti esploreranno gli aspetti principali della sicurezza nei cluster Kubernetes, con un focus su Role-Based Access Control (RBAC), pod security policies, container runtime security e la configurazione sicura delle comunicazioni tra componenti del cluster. Saranno trattati strumenti essenziali come container vulnerability scanners, network policy configurators e strumenti di logging e auditing per Kubernetes, nonché metodologie per l’integrazione di provider di identità esterni come LDAP o Active Directory. Il programma guida i partecipanti nella comprensione delle best practices di sicurezza applicabili a tutto il ciclo di vita dei container, dalla creazione delle immagini alla loro distribuzione e gestione runtime. Attraverso casi d’uso e laboratori reali, i partecipanti acquisiranno competenze necessarie per configurare ambienti Kubernetes robusti e resilienti contro minacce comuni. Il corso contribuisce alla preparazione dell’esame per la Certificazione Kubernetes Security Specialist (CKS).

Obiettivi del corso

Di seguito una sintesi degli obiettivi principali del Corso Kubernetes Security CKS:

• Comprendere e implementare tecniche di sicurezza per il Kubernetes control plane, il data store etcd e la rete.
• Applicare misure di container security, incluse scansioni di vulnerabilità e runtime protection.
• Configurare autenticazione, autorizzazione e gestione degli account di servizio integrati con provider esterni.
• Implementare e applicare pod security policies, con focus su gestione di privilegi e risorse.
• Monitorare, auditare e analizzare eventi di sicurezza utilizzando strumenti dedicati.

Certificazione del corso

Esame Certified Kubernetes Security Specialist (CKS); Questo esame valuta la capacità del candidato di applicare tecniche avanzate di sicurezza per proteggere applicazioni containerizzate e infrastrutture Kubernetes. L’esaminato deve dimostrare competenze nella messa in sicurezza del Kubernetes control plane e del data store etcd, implementando Role-Based Access Control (RBAC) per un’autorizzazione precisa e proteggendo le comunicazioni interne al cluster tramite mutual TLS (mTLS) e network policies. Il test copre la gestione della sicurezza dei container, inclusi best practices per la creazione e l’analisi delle immagini, la protezione runtime e la scansione delle vulnerabilità. Una sezione dedicata esplora la configurazione delle pod security policies per limitare i privilegi e controllare le capacità dei container. I candidati sono chiamati a dimostrare competenze nell’integrazione con identity providers esterni come LDAP o Active Directory, nella gestione sicura dei segreti e nella configurazione delle ingress controllers per proteggere i flussi di rete in entrata. L’esame include inoltre la capacità di utilizzare strumenti per il monitoraggio della sicurezza, auditing e gestione degli eventi, garantendo che il cluster resti protetto da minacce emergenti e vulnerabilità conosciute. Buongiorno Buongiorno Ben ritrovati Eccoci qua sempre in diretta 8:43 di questo venerdì 3 gennaio del 2025 l’anno che si è chiuso è stato

Contenuti del corso

Introduction to Kubernetes Security

• Understanding the importance of Kubernetes security
• Overview of Kubernetes architecture and components
• Common security challenges in Kubernetes deployments

Kubernetes Security Fundamentals

• Securing the Kubernetes control plane
• Implementing RBAC (Role-Based Access Control)
• Securing Kubernetes etcd cluster
• Network security and pod-to-pod communication

Container Security in Kubernetes

• Container image security best practices
• Implementing container runtime security
• Isolation and resource limitations for containers
• Container vulnerability scanning and image signing

Securing Kubernetes Cluster Communications

• Securing API server communication
• Implementing mutual TLS (mTLS) authentication
• Configuring network policies and ingress controllers
• Securing communication between pods and services

Authentication and Authorization in Kubernetes

• User authentication and identity management
• Integrating with external identity providers (LDAP, Active Directory)
• Implementing service accounts and kubeconfig files
• Role-based access control (RBAC) for fine-grained authorization

Kubernetes Pod Security Policies

• Understanding pod security policies
• Implementing and enforcing pod security policies
• Managing privileged containers and host namespaces
• Controlling container capabilities and volume permissions

Monitoring and Auditing Kubernetes Security

• Implementing logging and auditing in Kubernetes
• Leveraging Kubernetes audit logs for security analysis
• Monitoring cluster health and security events
• Using security-focused monitoring tools and frameworks

Kubernetes Security Best Practices

• Updating and patching Kubernetes components
• Performing vulnerability assessments and security audits
• Incident response and handling security breaches
• Secure configuration management and secrets management

Kubernetes Security Tools and Frameworks

• Introduction to Kubernetes security tools and frameworks
• Container scanning and vulnerability assessment tools
• Network security tools for Kubernetes environments
• Security auditing and compliance frameworks

Tipologia

Corso di Formazione con Docente

Docenti

I docenti sono Istruttori Certificati Kubernetes CKA, CKAD e CKS e certificati in altre tecnologie IT, con anni di esperienza pratica nel settore e nella Formazione.

Infrastruttura laboratoriale

Per tutte le tipologie di erogazione, il Corsista può accedere alle attrezzature e ai sistemi presenti nei Nostri laboratori o direttamente presso i data center del Vendor o dei suoi provider autorizzati in modalità remota h24. Ogni partecipante dispone di un accesso per implementare le varie configurazioni avendo così un riscontro pratico e immediato della teoria affrontata. Ecco di seguito alcuni scenari tratti dalle attività laboratoriali:

Dettagli del corso

Prerequisiti

• Si consiglia la partecipazione al Corso Kubernetes Administrator CKA o il Corso Kubernetes Developer CKAD

Durata del corso

• Durata Intensiva 4gg;

Frequenza

Varie tipologie di Frequenza Estensiva ed Intensiva.

Date del corso

• Corso Kubernetes Security CKS (Formula Intensiva) – su richiesta – 09:00 – 17:00

Le iscrizioni sono a numero chiuso per garantire ai tutti i partecipanti un servizio eccellente.
L’iscrizione avviene richiedendo di essere contattati dal seguente Link, o contattando la sede al numero verde 800-177596 o inviando una richiesta all’email [email protected].