Kubernetes and Cloud Native Security Associate (préparation à la certification KCSA)
Maîtrisez les bases de la sécurité Kubernetes et du cloud natif et préparez efficacement la certification KCSA !
Vue d'ensemble
Pour suivre cette formation dans de bonnes conditions, il est recommandé de :
- Avoir des connaissances de base sur Kubernetes (ressources principales, fonctionnement général d’un cluster).
- Comprendre les notions fondamentales du cloud et des conteneurs (images, registres, réseau, principes de sécurité de haut niveau).
Objectifs pédagogiques
Programme détaillé
Vue d’ensemble de la sécurité cloud native
Les 4C de la sécurité cloud native
Sécurité du fournisseur cloud et de l’infrastructure
Contrôles de sécurité et cadres de référence
Techniques d’isolation
Sécurité des dépôts d’artefacts et des images
Sécurité des workloads et du code applicatif
Sécurité des composants du cluster Kubernetes
Sécurité du serveur d’API (API Server)
Sécurité du Controller Manager
Sécurité du Schedule
Sécurité de Kubelet
Sécurité du runtime de conteneurs
Sécurité de kube-proxy
Sécurité des Pods
Protection et sécurisation d’etcd
Sécurité du réseau de conteneurs
Sécurité côté client
Sécurité du stockage
Fondamentaux de la sécurité Kubernetes
Pod Security Standards
Pod Security Admissions
Authentification
Autorisation
Gestion des secrets
Isolation et segmentation
Journalisation d’audit
Network Policies
Modèle de menace Kubernetes
Frontières de confiance Kubernetes et flux de données
Mécanismes de persistance de l’attaquant
Attaques par déni de service (DoS)
Exécution de code malveillant et compromission d’applications en conteneurs
Attaquant présent sur le réseau
Accès à des données sensibles
Escalade de privilèges
Sécurité de la plateforme
Sécurité de la supply chain
Sécurité et gestion des registres d’images
Observabilité et sécurité
Service mesh et contrôles de sécurité associés
PKI et gestion des certificats
Connectivité et sécurisation des communications
Admission control
Conformité et cadres de sécurité
Cadres de conformité en sécurité cloud native
Cadres de threat modelling
Conformité de la supply chain
Automatisation et outillage pour la sécurité et la conformité
Prochaines sessions
Avis des participants
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement