Treinamento CKS

Prepare-se para o exame Certified Kubernetes Security Specialist (CKS) com um percurso de aprendizagem estruturado e prático. O foco está em endurecimento de cluster, endurecimento de sistema, minimização de vulnerabilidades em microserviços, segurança da cadeia de suprimentos, monitoramento, logging e segurança em runtime no Kubernetes, tarefas baseadas em desempenho ao estilo CKS e cenários do mundo real. Cursos CKS, laboratórios e exames simulados serão adicionados ao longo do tempo.

27 Skills|3 Courses

Preparatório para CKS

Treinamento CKS Cursos

Preparatório para CKS

Iniciante

kubernetesckscertification

Um curso preparatório para CKS ideal para iniciantes, com 45 experimentos guiados de segurança em Kubernetes, organizados desde os fundamentos de segurança até a configuração de clusters, endurecimento (hardening), segurança de cargas de trabalho, cadeia de suprimentos, auditoria e investigação em tempo de execução.

Concluído 0 de 45 Labs

Security Foundations for Kubernetes

Mapear Limites de Segurança do Kubernetes

Coleta de Evidências de Segurança com kubectl

Revisão de Namespaces e Isolamento de Tenants

Inspecionar Assuntos e Permissões de RBAC

Inspecionar o Comportamento do Token de ServiceAccount

Aplicar Padrões de Segurança de Pods

Cluster Setup Security

Restringir o tráfego de Namespace com NetworkPolicy

Permitir DNS através de Egress Default-Deny

Publicar Ingress com TLS

Negar Acesso da Carga de Trabalho aos Metadados do Nó

Verificar Binários do Kubernetes

Revisar descobertas do CIS com o kube-bench

Verificar a Prontidão de Admissão e Segurança de Pods

Cluster Hardening

Minimizar as Permissões de uma Role

Reduzir um ClusterRoleBinding com privilégios excessivos

Desativar Montagens de Token de ServiceAccount Padrão

Delimitar uma Role de Operador de Namespace

Bloqueio de Escalação via Proxy do Servidor de API

Conter um Token de ServiceAccount Vazado

Auditar Acesso a Recursos Sensíveis

System and Node Hardening

Inspecione a Superfície de Ataque do Host com Segurança

Desativar um serviço de depuração do host

Revisão da Exposição do Kubelet

Revisar a Aplicação de Perfil AppArmor em uma Carga de Trabalho

Instalar um Perfil seccomp Local

Remover acesso HostPath de uma carga de trabalho

Workload and Microservice Security

Endurecer um Contexto de Segurança de Pod

Remover Capabilities do Linux

Executar Containers como Não-Root

Proteger Segredos com Arquivos Projetados

Rotacionar e Restringir Segredos da Aplicação

Isolar um Limite de Sidecar de Risco

Impor Contêineres de Runtime Imutáveis

Colocar uma Carga de Trabalho Suspeita em Quarentena

Supply Chain Security

Construir uma Imagem Mínima Aprovada

Analisar Manifestos de Carga de Trabalho com o kube-linter

Analisar a saída do Helm com o kube-linter

Verificar SBOM e Evidências de Checksum

Impor Registros de Imagem Confiáveis

Remover Segredos de Build de uma Imagem

Monitoring, Audit, and Runtime Security

Revisar Eventos de Auditoria para Acesso a Segredos

Investigar Atividade Não Autorizada na API

Detectar Processos de Runtime Suspeitos

Detectar Desvio de Arquivo em Tempo de Execução

Restaurar Política a partir de Evidências de Auditoria

Exame Prático CKS 01

Avançado

kubernetesckscertification

Um exame prático e prático de CKS com 20 desafios independentes de segurança em Kubernetes, abrangendo configuração de cluster, endurecimento de cluster, endurecimento de sistema, redução de vulnerabilidades em microsserviços, segurança da cadeia de suprimentos e segurança em tempo de execução.

Concluído 0 de 20 Labs

Exame Prático CKS 02

Avançado

kubernetesckscertification

Um segundo exame prático independente no estilo CKS, com 20 desafios de segurança em Kubernetes que abrangem os domínios públicos do CKS por meio de diferentes cenários de segurança operacional.

Concluído 0 de 20 Labs