Курс
Безопасность окружения приложений (Applications Environment Security)
В рамках модуля студенты научатся работать со связкой vagrant+virtualbox+ansible, управлять конфигурациями. Выстроят безопасность окружений правильными конфигурациями инструментов Docker, Kubernetes, AWS IAM. В качестве артефакта у участников модуля останутся виртуальная инфраструктура с настройкой эталонных примеров конфигурации Docker, Nginx, Kubernetes систем с хранилищем секретов и автоматизацией
Код курса
S-224
Формат обучения
Виртуальный класс
Аудитория курса:
Что узнают слушатели:
Основные уязвимости конфигурации веб-серверов
Знание уязвимостей приводящих к эскалации привилегий в ПО Docker, Kubernetes, AWS IAM
Уязвимости конфигурации Nginx
Уязвимости конфигурации Apache
Чему научатся слушатели:
Установка и настройка Docker (Docker Hello World, Развертывание веб-приложения в Docker, Сборка Docker образа, Создание docker-compose файла)
Развертывание Kubernetes
Развертывание Apache, Nginx в Docker
Работа с AWS Services (Повышение привилегий в AWS IAM, Безопасная конфигурация AWS IAM)
Применять инструменты автоматизации поиска уязвимостей в перечисленных выше системах.
Программа обучения
10 занятий
40 ак. часов
Работа со связкой vagrant+virtualbox+ansible. Управление конфигурациями, опасности при работе с sudo
Содержание:
- Docker/compose
- Kubernetes/helm
- vault
- nginx/apache
- aws
- Project
- Инструменты:
- virtualbox
- vagrant
- ansible
- Управление конфигурациями: ansible/ansible vault
- sudo
Набор рекомендаций которые вы можете применять в своих рабочих инфраструктурах и автоматизировать ансиблом
Содержание:
- —
- Харденинг Linux сервера с использованием ansible — lab4 «Linux Hardening»
Упражнение:
Содержание:
- Что такое Nginx
- Основной функционал
- Функциональность почтового прокси-сервера
- Архитектура
- Настройки безопасности
- Server Side Request Forgery
- Настройка авторизации по сертификатам
Упражнение:
Содержание:
- Сравнение с VM
- Немного о терминологии
- Процессы внутри контейнера
- Откуда берутся и где хранятся контейнеры?
- Как именовать images
- Полезные команды
- Dockerfile example
- Как правильно запускать контейнеры
- Сборка докер контейнера
Упражнение:
Содержание:
- Своевременно обновляться
- Не шарить docker.sock
- Задавать пользователя
- Limit capabilities
- Добавляем флаг –no-new-privileges
- Запрет взаимодействия между контейнерами
- Используйте Linux Security Module
- Ограничивайте ресурсы
- Выставляйте FS в режиме RO
- Использовать автоматизированные проверки
- Собирайте и анализируйте логи
- Запускать lint на Dockerfile
- SECINFO: Docker. Part II. Passwords in environment variable
Упражнение:
Содержание:
- Что такое Vault
- Архитектура широкими мазками
- Ключевые особенности
- Use-cases
- Режим HA
- Seal\Unseal & master key
Содержание:
- Темы финального проекта
- Оценивание и рекомендации
- Проекты других ребят
Как проходит обучение
Фокус на практике. Более 70% времени обучения вы уделите развитию практических навыков.
Обновляем контент перед каждым запуском курса, снимая актуальные запросы с рынка и ориентируемся на них, создавая программы обучения.
Наши преподаватели проходят тестирование на соответствие требованиям CyberEd. Мы приглашаем лучших экспертов — практиков, которые каждый день сталкиваются с реальными задачами и решают их.
- Уметь читать специализированную документацию и техническую литературу на английском языке
- Уметь читать логи программ и способность самостоятельно гуглить ошибки для решения простейших проблем
- Уметь работать с ОС Linux, Mac на уровне администратора Важно любая ОС кроме Windows
- Умение работать с виртуальными средами (VirtualBox, Docker, lxd)
FAQ — ответы на частозадаваемые вопросы
Рекомендуемые технические требования
для комфортного прохождения модуля и сохранения всех полученных материалов:
- Не менее 16 ГБ оперативной памяти
- Процессор не менее четырех ядер с частотой не менее 2.3 Ггц
- Жесткий диск SSD со свободным местом не менее 250 ГБ
- Поддержка аппаратной виртуализации (Intel VT-x, AMD-V)
- Дополнительный — второй монитор (Диагональ от 17 дюймов, разрешением от 1280×720p c частотой обновления от 60 Гц)
- Современная операционная система (Минимально: Windows 10 x64, Linux, MacOS 10.13.6)
Все ответы
Спасибо,
менеджер свяжеться с вами в ближайшее время
Подпишитесь на нас в социальных сетях
Спасибо,
за регистрацию на вебинар
Подпишитесь на нас в социальных сетях