SEC584: Segurança nativa na Nuvem: Defendendo conteiners e Kubernetes (18 CPEs)

O curso de Segurança nativa na Nuvem: Defendendo conteiners e Kubernetes começa desenhando um retrato da infraestrutura nativa da nuvem moderna hospedada no Google Cloud. Depois de implantar os recursos da nuvem, os alunos examinam os métodos de comprometimento, percorrem os cenários de ataque e, em seguida, mudam seu foco para defender e corrigir os serviços de infraestrutura. Isso inclui fortalecer o orquestrador Kubernetes e a configuração da carga de trabalho, implantar software de teste e monitoramento de segurança em pipelines e clusters, imagens de assinatura criptográfica e pipelines de construção e aplicação de perfis AppArmor e Seccomp em cargas de trabalho de containers.

IMPORTANTE! TENHA O SEU PRÓPRIO SISTEMA CONFIGURADO DE ACORDO COM ESTAS INSTRUÇÕES!

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.

Um sistema devidamente configurado é necessário para participar totalmente deste curso. Esses requisitos são os mínimos obrigatórios. Se você não ler e seguir atentamente estas instruções, provavelmente deixará a classe insatisfeito porque não poderá participar dos exercícios práticos essenciais para este curso. Recomendamos que você chegue com um sistema que atenda a todos os requisitos especificados para o curso.

OBRIGATÓRIO: os alunos devem trazer sua própria conta do GCP para realizar os exercícios. Certifique-se de ter feito o seguinte antes do início da aula:

Google Cloud Platform:

• Crie uma conta do Google.
• Inscreva-se para uma avaliação gratuita do GCP.

Um sistema devidamente configurado é necessário para cada aluno participante deste curso:

• Baixe e instale o VMware Workstation ou VMware Fusion em seu sistema antes do início da aula.
• Se você possui uma cópia licenciada do VMware, certifique-se de que é pelo menos VMware Workstation Pro 15+, VMware Fusion 11+.
• Se você não possui uma cópia licenciada do VMware, baixe uma cópia de avaliação gratuita de 30 dias do VMware. A VMware enviará a você um número de série com limite de tempo se você se registrar para a avaliação em seu site.

Requisitos do sistema hardware 

• CPU: 64-bit 2.5+ GHz multi-core processador or superior
• BIOS / UEFI: VT-x, AMD-V ou equivalente deve ser habilitado no BIOS / UEFI
• Disco rígido: Solid-State Drive (SSD) é OBRIGATÓRIO com um mínimo de 50GB de espaço livre no disco rígido.
• Memória: 16GB de RAM ou superior é obrigatório para esta classe (IMPORTANTE! 16GB de RAM é OBRIGATÓRIO)
• USB 2.0 ou porta superior (apenas para eventos presenciais)
• Ethernet sem fio 802.11 B / G / N / AC
• Acesso de administrador local em seu sistema operacional host

Você deve usar um laptop de 64 bits com um dos seguintes sistemas operacionais que foram verificados para serem compatíveis com a imagem VMware do curso:

• Windows (8 ou 10)
• Mac OS X (Catalina, Mojave) Nota: Os sistemas Apple que usam o processador M1 não podem realizar a virtualização necessária neste momento e não podem ser usados para este curso.

Requisitos de software

Antes da aula, certifique-se de que o seguinte software esteja instalado no sistema operacional host:

• VMware Workstation Pro 15+, VMware Fusion 11+
• Utilitário de arquivo Zip (7Zip ou o utilitário zip do sistema operacional integrado)

Em resumo, antes de iniciar o curso você deve:

• Ter um laptop com um solid-state drive (SSD), 16GB de RAM e um sistema operacional de 64 bits
• Instale VMware (Workstation ou Fusion)
• Somente Windows: Verifique se as configurações do BIOS têm as extensões de virtualização Intel VT habilitadas

Registre uma NOVA GCP conta de nível gratuito do antes do início da aula em https://console.cloud.google.com/freetrial

SEC584.1: Cloud Native Infrastructure

• What is Cloud Native Security
• Modern Infrastructure Security Practices
• Kubernetes 101
• Attacking Kubernetes

SEC584.2: Container Security and Exploitation

• Container Security
• Container Image Security
• Hardening Kubernetes
• Securing the CI Pipeline

SEC584.3: Moving to Kubernetes

• Attacking Containerized Workloads
• Policy and Controls
• Container Security Testing
• Attacking Image Delivery and Registries

Inglês avançado para leitura e participação nas aulas ao vivo;

O curso de Segurança nativa na Nuvem: Defendendo conteiners e Kubernetes é bem detalhado na defesa de cargas de trabalho em containers (Docker) e orquestradores (Kubernetes). Os cursos ou experiências equivalentes devem incluir:

• SEC540 Cloud Security and DevOps Automation (familiarização com a automação DevOps, ferramentas e processos de CI / CD e como os containers são usados para software package)
• Experiência com Linux command shell
• Experiência com Docker e Kubernetes
• Compreensão do Google Cloud Platform (GCP)

Para quem deseja se preparar com antecedência, verifique os seguintes recursos:

• Docker QuickStart
• Noções básicas do Kubernetes
• Guia inicial do Terraform

• Entender por que muitos serviços nativos da nuvem evoluíram rapidamente e sem a segurança como uma consideração principal
• Proteger aplicativos em containers e defender cargas de trabalho de orquestração
• Aproveitar as ferramentas de teste automatizadas para realizar testes de segurança e fortalecer suas implantações
• Usar explorações do mundo real para direcionar os principais componentes de implantação de aplicativos
• Entender os riscos envolvidos na execução de infraestrutura nativa em nuvem
• Explorar vulnerabilidades para implantações nativas da nuvem por meio de autenticação, pipeline e exploits da cadeia de suprimentos
• Explorar e, em seguida, proteger implantações de aplicativos via Docker e Kubernetes
• Determinar como as vulnerabilidades são exploradas e como as defesas são projetadas