آموزش پیاده‌سازی مانیتورینگ، لاگینگ و امنیت زمان اجرا (Runtime Security) در کوبرنتیز - آخرین آپدیت

سرفصل ها و درس ها

ردیابی فعالیت‌های کلاستر Tracking Cluster Activity

• چرا لاگینگ ممیزی زیربنای امنیت شماست Why Audit Logging Is Your Security Foundation

• دمو: سیاست‌های ممیزی و جمع‌آوری لاگ‌ها Demo: Audit Policies and Log Collection

• هشداردهی برای تهدیدات مبتنی بر الگو Alerting on Pattern-based Threats

• دمو: ساخت قوانین هشدار امنیتی Demo: Building Security Alerting Rules

• آماده‌سازی برای مشاهده‌پذیری عمیق‌تر Preparing for Deeper Visibility

شناسایی تهدیدات زمان اجرا Detecting Runtime Threats

• درک مشاهده‌پذیری زمان اجرا (Runtime Visibility) Understanding Runtime Visibility

• دمو: شناسایی تهدیدات با Falco Demo: Detecting Threats with Falco

• نوشتن قوانین شناسایی سفارشی Writing Custom Detection Rules

• دمو: قوانین سفارشی و Prometheus Demo: Custom Rules and Prometheus

• آماده‌سازی برای مشاهده‌پذیری عمیق‌تر Preparing for Deeper Visibility

جلوگیری از استقرارهای خطرناک Preventing Dangerous Deployments

• تغییرناپذیری کانتینر و Pod Security Admission Container Immutability and Pod Security Admission

• دمو: اجرای استانداردهای امنیتی پاد Demo: Enforcing Pod Security Standards

• الزام و اعمال Seccomp Requiring and Applying Seccomp

• دمو: اجرای Seccomp با Kyverno Demo: Enforcing Seccomp with Kyverno

• دفاع در عمق در زمان اجرا Runtime Defense-in-depth