Заходите под кат смотреть видео о защите сред контейнерной оркестрации. Спецы по DevSecOps упаковали в пятиминутный ролик выжимку из NIST SP 800-190, официальной документации Kubernetes, десятки страниц материалов производителей средств защиты и свой опыт на проектах.

Будет полезно и тем, кто пишет код, и тем, кто следит за его секьюрностью.

О защите контейнеров

Зачем смотреть?

• Если никогда не сталкивались с ИБ сред контейнерной оркестрации — понять, что именно нужно защищать и почему обычных СЗИ для этого мало.

• Узнать, как хакеры атакуют Kubernetes, чем опасны подделки запросов к kube-apiserver или kubelet и что будет, если киберпреступник заберётся внутрь контейнера.

• Получить готовый фреймворк для защиты кластера на всех уровнях — от узла до контейнера.

• Бегло познакомиться с Open Source и коммерческими решениями.

Скачать подробное описание фреймворка из видео можно по ссылке.

У нас есть ролики Security Small Talk и по другим направлениям ИБ — о Deception, защите данных в облаках, киберполигонах, автопентесте и Digital Risk Protection. Их можно посмотреть по ссылке.