دوره آموزش تخصصی امنیت Kubernetes (CKS) - Unit 7: امنیت زمان اجرا و سیاست‌های شبکه همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش تخصصی امنیت Kubernetes (CKS) - Unit 7: امنیت زمان اجرا و سیاست‌های شبکه

موضوع کلی: امنیت سایبری و مدیریت زیرساخت‌های ابری

موضوع میانی: امنیت کانتینرها و بسترهای orchestration

📋 سرفصل‌های دوره

• 1. معرفی امنیت زمان اجرا در Kubernetes
• 2. تشخیص تهدیدات زمان اجرا با Falco
• 3. معماری و استقرار Falco در خوشه
• 4. نوشتن قوانین سفارشی Falco
• 5. مدیریت و به‌روزرسانی پایگاه قوانین Falco
• 6. یکپارچه‌سازی Falco با Kubernetes Events
• 7. بررسی و پاسخ به هشدارهای امنیتی
• 8. محدودسازی دسترسی به هسته سیستم با seccomp
• 9. پیکربندی پروفایل‌های seccomp برای Podها
• 10. مدیریت سیاست‌های AppArmor در Kubernetes
• 11. اجرای سیاست‌های SELinux برای کانتینرها
• 12. مفاهیم پایه‌ای سیاست‌های شبکه در Kubernetes
• 13. تعریف NetworkPolicy برای کنترل ترافیک ورودی
• 14. تعریف NetworkPolicy برای کنترل ترافیک خروجی
• 15. استفاده از برچسب‌ها برای ایزوله‌سازی سرویس‌ها
• 16. پیاده‌سازی مدل Zero Trust با NetworkPolicy
• 17. مدیریت سیاست‌های پیش‌فرض و مسدودسازی کامل
• 18. عیب‌یابی NetworkPolicy و ابزارهای مرتبط
• 19. محدودسازی حجم ترافیک با NetworkPolicy
• 20. امنیت DNS در خوشه Kubernetes
• 21. مدیریت امنیت پلاگین‌های شبکه (CNI)
• 22. مفهوم RuntimeClass و ایزوله‌سازی بیشتر
• 23. استفاده از gVisor برای امنیت زمان اجرا
• 24. استفاده از Kata Containers برای ایزوله‌سازی
• 25. مقایسه ابزارهای ایزوله‌سازی زمان اجرا
• 26. مدیریت لاگ‌های امنیتی کانتینرها
• 27. پیکربندی log rotation و retention
• 28. یکپارچه‌سازی لاگ‌ها با سیستم‌های SIEM
• 29. امنیت حجم‌های داده (Volumes) در زمان اجرا
• 30. محدودسازی دسترسی به فایل‌سیستم میزبان
• 31. مدیریت Secretها در زمان اجرا
• 32. امنیت تصاویر کانتینر در زمان اجرا
• 33. استفاده از ImagePolicyWebhook
• 34. اسکن تصاویر در زمان اجرا
• 35. مدیریت امضای تصاویر با Notary و Cosign
• 36. امنیت API Server در برابر حملات زمان اجرا
• 37. مدیریت RBAC برای سرویس‌های زمان اجرا
• 38. امنیت kubelet و تنظیمات احراز هویت
• 39. محدودسازی دسترسی به Metadata API
• 40. مدیریت سیاست‌های Pod Security Admission
• 41. استفاده از Pod Security Standards
• 42. پیاده‌سازی OPA Gatekeeper برای سیاست‌های امنیتی
• 43. نوشتن قوانین سفارشی OPA برای زمان اجرا
• 44. مدیریت Admission Controllerهای امنیتی
• 45. امنیت CronJobها و زمان‌بندی وظایف
• 46. مدیریت منابع و محدودسازی CPU و RAM
• 47. پیشگیری از حملات DoS در سطح کانتینر
• 48. مدیریت Security Context در زمان اجرا
• 49. اجرای کانتینرهای غیر ریشه (Non-Root)
• 50. امنیت شبکه با Service Mesh (مقدماتی)
• 51. مدیریت گواهی‌ها و TLS در زمان اجرا
• 52. بررسی امنیت افزونه‌های خوشه
• 53. مدیریت به‌روزرسانی امنیتی گره‌ها
• 54. امنیت زمان راه‌اندازی و اولیه‌سازی کانتینر
• 55. مدیریت امنیت DaemonSetها
• 56. مدیریت امنیت StatefulSetها
• 57. مدیریت امنیت Jobها
• 58. مدیریت امنیت Ingress و ترافیک خارجی
• 59. مدیریت امنیت Service و Endpoint
• 60. مدیریت امنیت ConfigMapها
• 61. مدیریت امنیت PersistentVolume
• 62. مدیریت امنیت StorageClass
• 63. مدیریت امنیت Namespace
• 64. مدیریت امنیت Node
• 65. مدیریت امنیت ClusterRole و ClusterRoleBinding
• 66. مدیریت امنیت ServiceAccount
• 67. مدیریت امنیت Tokenهای API
• 68. بازیابی امنیتی و پاسخ به حادثه در خوشه
• 69. مستندسازی و گزارش‌گیری امنیتی
• 70. مرور جامع امنیت زمان اجرا و سیاست‌های شبکه