Kubernetes Security Fundamentals (pour préparer la CKS)

Information sur la formation

Référence interne de la formation : IBS_PREP_CKS

Présentation :
Renforcez vos compétences en sécurité Kubernetes avec cette formation officielle de la Linux Foundation, conçue pour préparer la certification Certified Kubernetes Security Specialist (CKS).
Cette formation explore les meilleures pratiques pour sécuriser les applications conteneurisées et les plateformes Kubernetes à travers la supply chain, la configuration des clusters, la gestion des accès, la détection des menaces et plus encore.
Accompagnée de labs officiels, elle vous prépare à sécuriser des environnements Kubernetes et réussir l’examen CKS.

Objectifs :
Sécuriser la supply chain des conteneurs et des clusters Kubernetes
Configurer et protéger les composants réseau et d’accès
Détecter et répondre aux menaces dans un cluster
Appliquer les meilleures pratiques de sécurité en production
Préparer la certification Certified Kubernetes Security Specialist (CKS)

Programme :
1 – Introduction aux Enjeux de Sécurité Kubernetes
Identification des risques dans Kubernetes
Analyse des attaquants potentiels
Cartographie des surfaces d’attaque
Bases de la sécurité cloud native
Travaux pratiques : Labs et exercices officiels Linux Foundation
2 - Évaluation des Vulnérabilités du Cluster
Diagnostic des failles de sécurité
Évaluation des configurations existantes
Identification des priorités de sécurisation
Utilisation des outils d’audit initiaux
Travaux pratiques : Labs et exercices officiels Linux Foundation
3 - Prévention des Menaces dans Kubernetes
Mise en place de barrières proactives
Réduction des vecteurs d’attaque
Stratégies de prévention des intrusions
Configuration des défenses initiales
Travaux pratiques : Labs et exercices officiels Linux Foundation
4 - Détection des Anomalies dans le Cluster
Surveillance des comportements suspects
Identification des signaux d’alerte
Analyse des événements de sécurité
Outils de détection en temps réel
Travaux pratiques : Labs et exercices officiels Linux Foundation
5 - Réponse aux Incidents de Sécurité
Gestion des incidents détectés
Réaction rapide aux menaces
Mitigation des impacts d’une attaque
Planification des réponses d’urgence
Travaux pratiques : Labs et exercices officiels Linux Foundation
6 - Sécurisation de la Supply Chain des Conteneurs
Gestion des images conteneurisées sécurisées
Validation des signatures d’images
Réduction des risques dans la chaîne
Intégration des bonnes pratiques CI/CD
Travaux pratiques : Labs et exercices officiels Linux Foundation
7 - Configuration des Sandboxes Runtime
Isolation des conteneurs en exécution
Mise en œuvre des runtimes sécurisés
Limitation des privilèges runtime
Validation des sandboxes déployées
Travaux pratiques : Labs et exercices officiels Linux Foundation
8 - Vérification des Binaires de la Plateforme
Inspection des binaires Kubernetes
Validation de l’intégrité des composants
Détection des altérations potentielles
Sécurisation des exécutables cluster
Travaux pratiques : Labs et exercices officiels Linux Foundation
9 - Réduction des Accès aux Interfaces GUI
Limitation des interfaces graphiques
Désactivation des accès non essentiels
Sécurisation des dashboards Kubernetes
Contrôle des points d’entrée GUI
Travaux pratiques : Labs et exercices officiels Linux Foundation
10 - Gestion des Accès Externes au Cluster
Configuration des accès réseau externes
Restriction des points d’entrée publics
Sécurisation des API exposées
Validation des connexions autorisées
Travaux pratiques : Labs et exercices officiels Linux Foundation
11 - Mise à Jour Sécurisée de Kubernetes
Planification des mises à jour cluster
Gestion des versions et correctifs
Réduction des fenêtres de vulnérabilité
Validation post-mise à jour
Travaux pratiques : Labs et exercices officiels Linux Foundation
12 - Durcissement du Noyau et Outils Associés
Application des techniques de durcissement
Utilisation des outils de sécurisation noyau
Réduction des privilèges système
Validation des configurations durcies
Travaux pratiques : Labs et exercices officiels Linux Foundation

Clients visés :

Administrateurs Kubernetes souhaitant approfondir la sécurité
Ingénieurs DevOps et sécurité IT
Candidats à la certification CKS

Mots-clés en rapport avec la formation :

Kubernetes
CKS
Linux Foundation
Sécurité Kubernetes
Conteneurs
Supply chain
RBAC
Audit sécurité
Dashboards Kubernetes
Binaires sécurisés
Images signées
API Kubernetes
CI/CD sécurisé
Runtime sandbox
Mise à jour sécurisée
Durcissement noyau
Incident Kubernetes
Logs sécurité
Monitoring Kubernetes
CKA prerequisite
CKS certification