متخصص امنیت Kubernetes (CKS) 2022

آزمون معتبر Security Cubernetes (CKS) راهی برای شما است که توانایی خود را در مدیریت ، پیکربندی و استفاده از یک محیط امن Kubernetes نشان دهید. این دوره تمام مباحث و مهارتهای عملی و عملی را که برای آشنایی با آنها باید آشنا شوید ، برای تبدیل شدن به یک متخصص امنیتی Kubernetes و گذراندن امتحان CKS پوشش می دهد.

عنوان اصلی : Certified Kubernetes Security Specialist (CKS) 2022

سرفصل های دوره :

01. متخصص امنیت Kubernetes (CKS) مقدمه:
001. مقدمه ای برای دوره
002. درباره آزمون معتبر امنیت Kubernetes (CKS)
003. مجوز رسمی برنامه درسی آزمون متخصص امنیت Kubernetes
004. بارگیری کد منبع دوره از git
005. نوع نصب Kubernetes و خوشه زمین بازی
006. kubernetes را با استفاده از Kubeadm نصب کنید
007. 100 دلار پیوند ارجاع دیجیتال اقیانوس
008. تنظیمات خوشه ای k8s هکتار
009. عامل انگیزشی من!
010. Commands Setup K8s HA Cluster (به روز شده)
011. نمای کلی امنیت Kubernetes
02. تنظیم خوشه (10 ٪):
001. مقدمه تنظیم خوشه
002. بارگیری کد منبع دوره از git
003. محدود کردن دسترسی پیش فرض با NetworkPolicies
004. نمایشی محدود کردن دسترسی پیش فرض با شبکه های
005. امکان دسترسی محدود با شبکه های شبکه
006. نسخه ی نمایشی امکان دسترسی محدود با شبکه های شبکه را فراهم می کند
007. ارتباط بین POD قفل واگذاری
008. Assignment Sol Lock Communication Inter-Pod
009. در حال اجرا یک معیار CIS با Kube-Bench
010. نسخه ی نمایشی با یک نیمکت Kube
011. رفع مشکلات امنیتی شناسایی شده توسط یک معیار CIS
012. اجرای TL با Ingress
013. نمایشی اجرای TLS با Ingress
014. امنیت نقاط پایانی گره
015. تضمین عناصر GUI
016. تأیید باینری های سکوی Kubernetes
017. مجموعه تنظیم خوشه
03. سخت شدن خوشه (15 ٪):
001. بارگیری کد منبع دوره از git
002. کاوش در حساب های خدمات
003. محدود کردن مجوزهای حساب خدمات
004. محدود کردن مجوزهای حساب خدمات II
005. محدود کردن دسترسی به API Kubernetes
006. به روز نگه داشتن K8S
007. سخت کننده
04. سخت شدن سیستم (15 ٪):
001. مقدمه سخت سازی سیستم
002. درک نگرانی های امنیتی سیستم عامل میزبان
003. به حداقل رساندن نقش IAM
004. کاوش در امنیت سطح شبکه
005. کاوش Apparmor
006. با استفاده از Apparmor در ظروف K8S
007. سخت شدن سیستم
05. آسیب پذیری های میکروسرویس را به حداقل برسانید (20 ٪)
001. به حداقل رساندن آسیب پذیری های میکروسرویس
002. مدیریت دسترسی به کانتینر با زمینه های امنیتی
003. حاکم بر تنظیمات POD با سیاست های امنیتی POD
004. با استفاده از سیاست های امنیتی POD
005. با استفاده از دروازه بان اوپا
006. دروازه بان OPA DEMO
007. اسرار در Kubernetes
008. اسرار در kubernetes yaml نمای کلی
009. اسرار و غلافهای Kubernetes
010. اسرار نسخه ی نمایشی Kubernetes
011. درک کانتینر ماسه جعبه های زمان اجرا
012. ایجاد یک جعبه ماسه ای از زمان اجرا کانتینر
013. درک mtls pod to pod
014. گواهینامه های امضاء
015. به حداقل رساندن آسیب پذیری های میکروسرویس
06. امنیت زنجیره تأمین (20 ٪):
001. مقدمه امنیت زنجیره ای
002. به حداقل رساندن سطح حمله تصویر پایه
003. ثبت نام های مجازات سفید
004. اعتبارسنجی تصاویر امضا شده
005. تجزیه و تحلیل یک dockerfile
006. نسخه ی نمایشی تجزیه و تحلیل یک dockerfile
007. تجزیه و تحلیل پرونده های yaml منابع
008. اسکن تصاویر برای آسیب پذیری های شناخته شده
009. اسکن تصاویر با یک کنترل کننده پذیرش
010. امنیت زنجیره تأمین
07. نظارت ، ورود به سیستم و امنیت زمان اجرا (20 ٪):
001. نظارت ، ورود به سیستم و مقدمه امنیت زمان اجرا
002. درک تجزیه و تحلیل رفتاری
003. تجزیه و تحلیل رفتار کانتینر با Falco
004. اطمینان از ظروف تغییر ناپذیر است
005. درک گزارش های حسابرسی
006. راه اندازی ورود به سیستم حسابرسی
007. نظارت ، ورود به سیستم و امنیت زمان اجرا