Промокод на скидку 10%
Практический курс, охватывает все аспекты безопасности проекта на Kubernetes. От сканирования уязвимостей до защиты на панели управления и сети.
Информационная безопасность в системе Kubernetes
Много практики
После каждой темы практические задания на стендах
Результат
систематизация знаний и востребованные навыки
Бесплатное начало
Доступ на 1 день
Свидетельство
по окончании курса
Тариф «Практикум» по ранней цене
Мы обновляем курс «Безопасность в Kubernetes». Сейчас вы можете зайти на тариф «Практикум» по ранней цене и получить доступ к обновлённой версии курса после релиза. Когда курс выйдет в новом формате, цена станет выше.
Чему вы научитесь
Защищать панель управления и сеть Kubernetes
Автоматизировать сканирование уязвимостей в контейнерах и кластере.
Контролировать процессы аутентификации, авторизации и учета (ААА) и управлять чувствительными данными.
Отрабатывать защиту кластера на реальных заданиях.
Обеспечивать безопасность контейнеров и применять политики.
Системные/облачные администраторы
Для кого курс
Архитекторы Kubernetes/облачных решений
Инженеры по надежности систем (SRE) и автоматизации (DevOps)
Главная цель — получить знания о комплексной защите кластеров Kubernetes через практическое освоение современных инструментов, механизмом и техник
Инженеры безопасности
Разработчики, работающие с кластерами Kubernetes
Польза
Есть ли в вашей компании Kubernetes? Служба безопасности? Или осознанная потребность в безопасности кластера?
Вы готовы выполнять практику, если понимаете абстракции Kubernetes и их работу, умеете работать с плагином kubectl, ззнакомы с операционной системой Linux и контейнерами.
Безопасность — дорогое удовольствие, но ее отсутствие обходится еще дороже.
Убедитесь, что курс вам нужен
Будьте уверены, что вы готовы проходить курс
Оцените возможности и риски
Курс полезен и инженерам безопасности, и девопсам/SRE, и разработчикам, самостоятельно работающим в Kubernetes. Безопасность они создают сообща.
Приходите командой!
Программа
Расскажем всё о процессе обучения и как получить доступы
Задача инженера: Понимать основные принципы безопасности проекта, живущего в Kubernetes. Знать о моделях угроз.
Практика и теория: Что такое безопасность проекта в контексте Kubernetes? Безопасность, разработка и эксплуатация (Sec, Dev, Ops) — как всем подружиться и жить счастливо?
Практика и теория: Что такое безопасность проекта в контексте Kubernetes? Безопасность, разработка и эксплуатация (Sec, Dev, Ops) — как всем подружиться и жить счастливо?
Задача инженера: Не допустить перехват управления кластером злоумышленником. Знатьлучшие практики (best practices) по защите основных компонентов Kubernetes и иметь под рукой чек-лист, позволяющий проверить проект на потенциальные уязвимости.
Практика и теория: незащищённый порт программного интерфейса (API), защита хранилища ETCD, анонимная авторизация, на что ещё обратить внимание? Как с помощью набора рекомендаций по безопасности (CIS Benchmarks) повысить свою уверенность?
Практика и теория: незащищённый порт программного интерфейса (API), защита хранилища ETCD, анонимная авторизация, на что ещё обратить внимание? Как с помощью набора рекомендаций по безопасности (CIS Benchmarks) повысить свою уверенность?
Задача инженера: На глубинном уровне понимать, как работает авторизация и аутентификация в кластере Kubernetes и знать, как правильно их приготовить. Уметь не только настроить эти процессы безопасно, но и визуализировать их, а также сделать процесс идентификации пользователя более удобным с помощью Keycloak.
Практика и теория: Как с помощью система Keycloak выстроить рабочий, удобный и безопасный процесс идентификации пользователей в кластере? Как работает авторизация и аутентификация в Kubernetes?
Практика и теория: Как с помощью система Keycloak выстроить рабочий, удобный и безопасный процесс идентификации пользователей в кластере? Как работает авторизация и аутентификация в Kubernetes?
Задача инженера: Научиться работать с безопасностью при зарождении проекта — на этапе написания кода.
Практика и теория: Как убедиться, что в написанном коде нет уязвимостей? Чем могут помочь такие инструменты анализа безопасности, как Sast/SecretScan, и как их использовать? Как анализировать чувствительные (sensitive) данные прямо в системах автоматизации (CI)?
Практика и теория: Как убедиться, что в написанном коде нет уязвимостей? Чем могут помочь такие инструменты анализа безопасности, как Sast/SecretScan, и как их использовать? Как анализировать чувствительные (sensitive) данные прямо в системах автоматизации (CI)?
Задача инженера: Уметь настроить политики безопасности с помощью Policy Engine внутри кластера Kubernetes. Понимать, как работают контроллены допуска (Admission Controllers) и знать, чем можно заменить политики безопасности подов (PSP)
Практика и теория: Как с помощью таких представителей как системы управления правилами (Kyverno, Open Policy Agent), контролировать всё, что создается в кластере и заменить собой большинство Admission Controller’ов, таких как политики безопасности подов (PSP)? Как работают механизмы обратных вызовов для допуска (Admission Webhooks), и как с их помощью можно реализовать в кластере валидацию и изменение практически всего, что угодно?
Практика и теория: Как с помощью таких представителей как системы управления правилами (Kyverno, Open Policy Agent), контролировать всё, что создается в кластере и заменить собой большинство Admission Controller’ов, таких как политики безопасности подов (PSP)? Как работают механизмы обратных вызовов для допуска (Admission Webhooks), и как с их помощью можно реализовать в кластере валидацию и изменение практически всего, что угодно?
Задача инженера: Знать инструменты, которые могут обеспечить безопасность контейнера и максимально усложнят жизнь злоумышленнику.
Практика и теория: Что там с системой контроля доступа SELinux и Kubernetes, нужно ли оно? Использовать AppArmor или нет? Как закручивать гайки процессам контейнеров с помощью профилей механизма безопасности в Linux (Seccomp) и системных возможностей ядра? Какие существуют Best Practices по безопасности контейнеров в контексте Kubernetes и не только?
Практика и теория: Что там с системой контроля доступа SELinux и Kubernetes, нужно ли оно? Использовать AppArmor или нет? Как закручивать гайки процессам контейнеров с помощью профилей механизма безопасности в Linux (Seccomp) и системных возможностей ядра? Какие существуют Best Practices по безопасности контейнеров в контексте Kubernetes и не только?
Задача инженера: Знать, как правильно хранить свои чувствительные данные в кластере Kubernetes.
Практика и теория: Где и как хранить пароли и токены своего проекта, чтобы они были в безопасности?
Практика и теория: Где и как хранить пароли и токены своего проекта, чтобы они были в безопасности?
Задача инженера: Уметь гибко создавать и управлять сетевыми правилами в кластере Kubernetes.
Практика и теория: Как организовать сетевую изоляцию сред в рамках кластера? Как сделать так, чтобы проект по сети обращался только к выбранным конечным точкам?
Практика и теория: Как организовать сетевую изоляцию сред в рамках кластера? Как сделать так, чтобы проект по сети обращался только к выбранным конечным точкам?
Задача инженера: Понять, на что требуется обращать внимание в своем проекте с точки зрения безопасности и в каких моментах держать руку на пульсе.
Практика и теория: Как наблюдаемость (observability) помогает в безопасности проекта?
Практика и теория: Как наблюдаемость (observability) помогает в безопасности проекта?
Максим Мошаров
Генеральный директор и основатель Whitespots. io
Сократил процесс внедрения appsec процессов в компаниях до одного квартала. Обучил более 1000 инженеров практикам информационной безопасности.
Александр Терехин
Ведущий специалист по безопасной разработке (DevSecOps) в компании DefinedCrowd
Опыт работы в сфере информационной безопасности и ИТ более 11 лет. Более 10 лет работал в компаниях в сфере финансовых технологий, будучи частью команд защиты (blue team).
Дмитрий Евдокимов
Основатель и Технический директор компании Luntry
Более 10 лет опыта в информационной безопасности. Разрабатывает решение по безопасности контейнеров, Kubernetes и наблюдаемости.
Марсель Ибраев
Ведущий системный инженер в Core 42
Разработчик курсов и спикер Слёрм. Инженер с 8-летним стажем, внедрил Kubernetes для клиентов Southbridge.
Павел Селиванов
Руководитель продуктового направления в DevOps Tools, Yandex Cloud
Спикер нескольких курсов по Kubernetes и DevOps. На счету десятки выстроенных инфраструктур и сотни написанных пайплайнов непрерывной интеграции и поставки (CI/CD.
Сергей Бондарев
Архитектор в Southbridge
Автор и преподаватель нескольких курсов по Kubernetes и DevOps. Один из разработчиков kubespray с правами на принятие pull request.
Команда курса
Отзывы участников
Cвидетельство
Именное свидетельство о прохождении курса получает студент, если:
- изучил 80% курса
- принимал участие в решении практик, которые входят в курс.
Этот курс может оплатить ваша компания
Если вы считаете, что знания, полученные на курсе, могут быть полезными на вашем текущем месте работы, оставляйте заявку с контактами компании в форме ниже или обсудите покупку курса с вашим руководителем. Как это организовать, что говорить и куда идти — написали здесь.
Как купить курс
00
00
00
:
:
00
:
дней
часов
минут
секунд
Ранняя цена на тариф «Практикум» — 10 000 ₽. После релиза обновлённого курса в мае стоимость повысится до 40 000 ₽
Практикум
Видеоуроки
Стенды для практики
Практические задания
Реалистичные сценарии инцидентов в управляемой песочнице
Доступ к последующим обновлениям
2 500 ₽/мес
Видеокурс
Видеоуроки
Стенды для практики
Практические задания
Доступ к последующим обновлениям
в рассрочку на 4 месяца или 25 000 ₽ 45 000 ₽ единовременно
6 250 ₽/мес
Написать нам
В 75% случаев обучение готова оплатить компания. Напишите нам, и мы поможем.
Курс за счёт работодателя
Написать нам
Узнать про вычет
Узнать про вычет
Предоставим все необходимые документы для получения вычета.
Налоговый вычет 13%
Оплатить участие
в курсе «Безопасность в Kubernetes»
в курсе «Безопасность в Kubernetes»
Вы можете оплатить российской картой, купить в рассрочку, а также ввести промокод на следующем шаге. Или подать заявку на оплату зарубежной картой
Оплатить участие
в курсе «Безопасность в Kubernetes»
в курсе «Безопасность в Kubernetes»
Вы можете оплатить российской картой, купить в рассрочку, а также ввести промокод на следующем шаге. Или подать заявку на оплату зарубежной картой
Нужна консультация?
задайте нам свой вопрос
задайте нам свой вопрос
Нужна консультация?
задайте нам свой вопрос
задайте нам свой вопрос
Рассрочка
только для физических лиц
Условия рассрочки:
Процесс оформления:
Командное предложение
от 10 человек
специальные условия
специальные условия
от 5 человек
-10%
от 3 человек
-7%
Командное предложение
на курс «Безопасность в Kubernetes»
на курс «Безопасность в Kubernetes»
Вы отправляете нам заявку. Мы связываемся с вами, чтобы обсудить все детали, обменяться документами и запустить обучение ваших специалистов
Практикум
Видеоуроки
Стенды для практики
Практические задания
Реалистичные сценарии инцидентов в управляемой песочнице
Доступ к последующим обновлениям
20 000 ₽
Видеокурс
Видеоуроки
Стенды для практики
Практические задания
Доступ к последующим обновлениям
25 000 ₽
Написать нам
В 75% случаев обучение готова оплатить компания. Напишите нам, и мы поможем.
Курс за счёт работодателя
Написать нам
Узнать про вычет
Узнать про вычет
Предоставим все необходимые документы для получения вычета.
Налоговый вычет 13%
Заявка от компании
на курс «Безопасность в Kubernetes»
на курс «Безопасность в Kubernetes»
Вы отправляете нам заявку. Мы связываемся с вами, чтобы обсудить все детали, обменяться документами и запустить обучение ваших специалистов
Комплектом выгоднее
Видеокурс
25 000 ₽
Соло
60 000 ₽
Практический курс, охватывает все аспекты безопасности проекта на Kubernetes
Безопасность в Kubernetes
Kubernetes Мега
Курс для продвинутых: разбираем
в теории и на практике тонкости установки и конфигурации готового к эксплуатации кластера
в теории и на практике тонкости установки и конфигурации готового к эксплуатации кластера
Без скидки 85 000 ₽
Оплатить комплект курсов
«Безопасность в Kubernetes»
«Kubernetes Мега»
«Безопасность в Kubernetes»
«Kubernetes Мега»
Вы можете оплатить российской картой, купить в рассрочку, а также ввести промокод на следующем шаге. Или подать заявку на оплату зарубежной картой
Заявка от компании на комплект курсов
«Безопасность в Kubernetes»
«Kubernetes Мега»
«Безопасность в Kubernetes»
«Kubernetes Мега»
Вы можете оплатить российской картой, купить в рассрочку, а также ввести промокод на следующем шаге. Или подать заявку на оплату зарубежной картой
Нужна консультация?
задайте нам свой вопрос
