İçeriğe atla

Konteyner ve Kubernetes Güvenliği Eğitimi

Konteyner imajı, Kubernetes RBAC, network policy, secrets, admission control ve çalışma zamanı güvenliğini öğrenin.

Konteyner güvenliği yalnız imajı taramak değildir. İmaj kaynağı, ayrıcalıklar, çalışma zamanı, Kubernetes API erişimi, ağ politikaları, sır yönetimi, node güvenliği ve gözlemleme aynı saldırı yüzeyinin parçalarıdır. Eğitim; kavramları karar senaryoları, kontrol listeleri, uygulama görevleri ve final değerlendirmesiyle bir araya getirir. Amaç bir aracı yalnızca tanıtmak değil, güvenlik kararını gerekçelendirebilmek ve sonucu kanıtlayabilmektir.

Bu Eğitimde Öğrenecekleriniz

  • Container ve kubernetes güvenliği alanındaki temel kavramları ve işletme açısından önemini açıklamak.
  • Container ve kubernetes güvenliği için riskleri, kontrol sahiplerini ve doğrulama kanıtlarını belirlemek.
  • Uygun kontrolleri kapsam, iş etkisi ve operasyonel kapasiteye göre önceliklendirmek.
  • İstisnaları, başarısızlık durumlarını ve düzeltici faaliyetleri kayıt altına almak.
  • Teknik kontrollerin etkinliğini ölçülebilir test ve göstergelerle değerlendirmek.
  • Güvenlik kararlarını sorumlu, zaman, kanıt ve tekrar inceleme tarihiyle ilişkilendirmek.

Eğitim İçeriği

1. BÖLÜM — İmaj ve Küme Temelleri

İmaj ve Küme Temelleri bölümünde container ve Kubernetes güvenliği kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Container Mimarisi ve Güven Sınırları
  2. İmaj Kaynağı ve Image Hardening
  3. Kubernetes Control Plane ve Node Güvenliği

2. BÖLÜM — Kimlik, Ağ ve Gizli Bilgiler

Kimlik, Ağ ve Gizli Bilgiler bölümünde container ve Kubernetes güvenliği kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Kubernetes RBAC ve Service Account
  2. Network Policy ve Mikro Segmentasyon
  3. Kubernetes Secrets ve Harici Secret Store

3. BÖLÜM — Dağıtım ve Çalışma Zamanı Kontrolleri

Dağıtım ve Çalışma Zamanı Kontrolleri bölümünde container ve Kubernetes güvenliği kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Pod Security Context ve Admission Control
  2. Runtime Detection ve Container İzleme

4. BÖLÜM — İzleme ve Kurtarma

İzleme ve Kurtarma bölümünde container ve Kubernetes güvenliği kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Cluster Güncelleme ve Zafiyet Yönetimi
  2. Kubernetes Olay Müdahalesi ve Kurtarma

Öğrendiklerinizi Projenize Dönüştürün

Pazaryeri, online mağaza veya kurumsal dijital ticaret projeniz için KMK'nın deneyimli ekibiyle ihtiyaçlarınızı değerlendirin.