آمادگی برای آزمون گواهینامه امنیت کوبرنتیز و کلود نیتیو (KCSA) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• تامین امنیت ابر: آماده‌سازی برای گواهینامه KCSA Secure the cloud: Preparing for your KCSA certification

• آنچه باید بدانید What you should know

1. نمای کلی امنیت کلود نیتیو 1. Overview of Cloud Native Security

• امنیت زیرساخت و ارائه‌دهنده ابری Cloud provider and infrastructure security

• تکنیک‌های ایزوله‌سازی Isolation techniques

• امنیت کلود نیتیو چیست؟ What is cloud native security?

• امنیت زیرساخت چیست؟ What is infrastructure security?

• چهار C امنیت کلود نیتیو The four Cs of cloud native security

• امنیت کد برنامه و ورک‌لود (Workload) Workload and app code security

• ده تهدید برتر OWASP برای کوبرنتیز OWASP Kubernetes Top 10

• امنیت ایمیج و مخازن آرتیفکت Artifact repo and image security

2. امنیت اجزای خوشه کوبرنتیز 2. Kubernetes Cluster Component Security

• ات‌سی‌دی (etcd) etcd

• کوبرنتیز پروکسی (kube proxy) kube-proxy

• زمان‌بند (Scheduler) Scheduler

• شبکه‌بندی کانتینر و امنیت کلاینت Container networking and client security

• کیوب‌لت (Kubelet) و ران‌تایم کانتینر Kubelet and container runtime

• پادها (Pods) Pods

• سرور API و مدیریت کنترلر API server and controller manager

• ذخیره‌سازی و جمع‌بندی امنیت Storage and security wrap-up

3. مبانی امنیت کوبرنتیز 3. Kubernetes Security Fundamentals

• رازها (Secrets) Secrets

• پذیرش امنیت پاد (Pod Security Admissions) Pod security admissions

• استانداردهای امنیت پاد Pod security standards

• بخش‌بندی و ایزوله‌سازی Isolation and segmentation

• احراز هویت (Authentication) Authentication

• لاگ‌های حسابرسی (Audit Logging) Audit logging

• پالیسی‌های شبکه (Network Policies) Network policies

• سطح دسترسی (Authorization) Authorization

4. مدل تهدیدات کوبرنتیز 4. Kubernetes Threat Model

• مرزهای اعتماد و جریان داده در کوبرنتیز Kubernetes trust boundaries and data flow

• حمله منع سرویس (DoS) Denial of service

• مهاجمان در شبکه Attackers on the network

• ارتقاء سطح دسترسی (Privilege Escalation) Privilege escalation

• برنامه‌های آسیب‌دیده در کانتینرها Compromised apps in containers

• دسترسی به داده‌های حساس Access to sensitive data

• اجرای کدهای مخرب Malicious code execution

5. امنیت پلتفرم 5. Platform Security

• قابلیت مشاهده (Observability) Observability

• امنیت مخزن ایمیج Image repository security

• سرویس مش (Service Mesh) Service mesh

• کنترل پذیرش (Admission Control) Admission control

• امنیت زنجیره تامین Supply chain security

• زیرساخت کلید عمومی (PKI) کوبرنتیز Kubernetes PKI

6. چارچوب‌های امنیتی و انطباق 6. Compliance and Security Frameworks

• کار عملی: Kubescape و kube-bench Hands-on: Kubescape and kube-bench

• اتوماسیون و ابزارها Automation and tooling

• چارچوب‌های مدل‌سازی تهدید Threat modeling frameworks

• انطباق زنجیره تامین Supply chain compliance

• چارچوب‌های انطباق (Compliance Frameworks) Compliance frameworks

• کار عملی: استفاده از ابزارهای CIS (گزارش CIS) Hands-on: Utilizing CIS tools (CIS Report)

جمع‌بندی Conclusion

• گام‌های بعدی Next steps