آموزش تشخیص تهدیدات و حملات کوبرنتیز (Pearson) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• تشخیص تهدیدات و حملات کوبرنتیز: مقدمه Kubernetes threat and attack detection: Introduction

1. تضمین تغییرناپذیری کانتینرها در زمان اجرا 1. Ensure Immutability of Containers at Runtime

• درک مفهوم تغییرناپذیری (Immutability) Understanding immutability

• اهداف آموزشی Learning objectives

• اعمال سیاست‌ها با VAP Policy enforcement with VAP

• سیستم فایل فقط خواندنی (Read-only filesystem) Read only filesystem

2. استفاده از لاگ‌های Audit کوبرنتیز برای نظارت بر دسترسی‌ها 2. Use Kubernetes Audit Logs to Monitor Access

• پیکربندی ذخیره‌سازی بک‌اند لاگ‌ها Configure backend log storage

• تعریف یک سیاست审计 (Audit Policy) Define an audit policy

• حسابرسی (Auditing) در کوبرنتیز Auditing in Kubernetes

• اهداف آموزشی Learning objectives

• دسته‌بندی رویدادها و بهینه‌سازی Event batching and tuning

3. شناسایی فعالیت‌های مخرب، تهدیدات و حملات 3. Detect Malicious Activity, Threats, and Attacks

• اجرای قوانین سفارشی Falco Falco custom rules in action

• پیکربندی و قوانین Falco Falco configuration and rules

• استفاده از Falco برای تشخیص تهدیدات Using Falco for threat detection

• اهداف آموزشی Learning objectives

• درک تحلیل رفتاری syscall Understanding syscall behavioral analysis

• نصب Falco روی هاست Falco host installation

• نصب Falco در کوبرنتیز Falco Kubernetes installation

4. بررسی و شناسایی نشانه‌های نفوذ و اختراق 4. Investigate and Identify Signs of Compromise

• جمع‌آوری شواهد نفوذ Gathering evidence of compromise

• بررسی لاگ‌های رویدادهای امنیتی Security event log review

• چارچوب MITRE ATT&CK® MITRE ATT&CK® framework

• تمرین امنیت کوبرنتیز Practicing Kubernetes security

• اهداف آموزشی Learning objectives

جمع‌بندی Summary

• تشخیص تهدیدات و حملات کوبرنتیز: جمع‌بندی Kubernetes threat and attack detection: Summary