¿Qué quieres aprender?

Certificación Certified Kubernetes Security Specialist (CKS)

Certificación Certified Kubernetes Security Specialist (CKS)

CAS Training

Curso online


Precio a consultar

Bundle que incluye el curso Kubernetes Security Essentials (LFS260) y el examen CKS. Valida tu experiencia en seguridad de clústeres: protección de kube-apiserver, hardening de nodos, políticas de red, gestión de secretos, y monitoreo y auditoría de amenazas en tiempo de ejecución.

A lo largo de la formación publicada en Lectiva.com se trabajan conceptos fundamentales para comprender y aplicar medidas de seguridad dentro de los clústeres, con especial atención a la protección de los componentes y recursos que forman parte de estos entornos.

El programa permite desarrollar experiencia práctica en diferentes áreas de la seguridad de Kubernetes, incluyendo la protección del kube-apiserver, el hardening de nodos y la implementación de políticas de red. También se aborda la gestión de secretos, un aspecto fundamental para proteger información sensible dentro de los clústeres. Estos conocimientos permiten comprender diferentes mecanismos destinados a reforzar la seguridad de la infraestructura y establecer medidas de protección frente a posibles amenazas que puedan afectar al entorno.

¿Quieres hablar con un asesor sobre este curso?

Objetivos

- Comprender los principios de seguridad en Kubernetes y su relación con la arquitectura del clúster. - Configurar autenticación, autorización y control de acceso basado en roles (RBAC). - Aplicar políticas de seguridad de Pods y endurecimiento del plano de control y nodos. - Proteger redes, almacenamiento y cargas de trabajo con herramientas y políticas nativas de Kubernetes. - Detectar, monitorizar y responder ante incidentes de seguridad en entornos Cloud Native. - Prepararte para rendir de forma exitosa el examen Certified Kubernetes Security Specialist (CKS) de The Linux Foundation.

A quién va dirigido

Este curso está dirigido a ingenieros de seguridad, administradores de sistemas, ingenieros DevOps, profesionales de IT y desarrolladores que deseen aprender a proteger clústeres y aplicaciones de Kubernetes aplicando las mejores prácticas de seguridad en entornos Cloud Native.

Requisitos

- Buen conocimiento de Linux. - Familiaridad con el uso de la línea de comandos. - Conocimiento básico de gestores de paquetes. - Experiencia con Git y GitHub. - Competencia trabajando con Kubernetes, preferiblemente con certificación CKA.

Temario completo de este curso

Contenidos:

  • Módulo 1: Contenidos formativos
    • Introducción al curso
    • Descripción general de la seguridad en la nube
    • Preparación para la instalación
    • Instalación del clúster
    • Protección del kube-apiserver
    • Redes
    • Consideraciones sobre cargas de trabajo
    • Detección de problemas
    • Revisión de dominios

  • Módulo 2: Cluster Setup
    • Implementar medidas de seguridad en la cadena de suministro de software.
    • Verificar los binarios y las imágenes de Kubernetes.
    • Instalar y configurar un clúster de Kubernetes de forma segura.

  • Módulo 3: Cluster Hardening
    • Restringir el acceso a los componentes del clúster.
    • Aplicar configuraciones seguras en el plano de control y los nodos.
    • Configurar políticas de red y seguridad de Pods.

  • Módulo 4: System Hardening
    • Aplicar parches y actualizaciones de seguridad en sistemas operativos y contenedores.
    • Reducir la superficie de ataque en los entornos de ejecución.

  • Módulo 5: Minimize Microservice Vulnerabilities
    • Escanear y analizar imágenes en busca de vulnerabilidades.
    • Firmar y verificar imágenes de contenedores.
    • Configurar entornos de ejecución seguros.

  • Módulo 6: Supply Chain Security
    • Proteger el proceso de construcción y entrega de software.
    • Implementar políticas de seguridad en pipelines CI/CD.

  • Módulo 7: Monitoring, Logging and Runtime Security
    • Configurar monitorización, auditoría y alertas de seguridad.
    • Detectar y responder ante comportamientos anómalos en tiempo de ejecución.
Ver más