Seguridad de contenedores Docker con MAC y Seccomp

La seguridad de contenedores es un pilar fundamental de la infraestructura de nube moderna, sin embargo, las configuraciones predeterminadas a menudo dejan a los sistemas vulnerables a la escalada de privilegios.Este curso de solo texto lo guía a través de la protección de contenedor Docker usando mecanismos de seguridad del kernel de Linux. Este curso le guiará a través de configuraciones prácticas para aislar cargas de trabajo, comenzando con conceptos fundamentales de ciberseguridad y arquitectura básica de seguridad de Linux, y le mostrará cómo configurar y administrar las capacidades de contenedor. Comprenderá cómo Docker interactúa con los recursos del sistema y cómo escribir perfiles de seguridad personalizados. Qué aprenderá: Comprender los principios básicos del control de acceso obligatorio (MAC) y la computación segura (seccomp) en Linux; Configurar perfiles de AppArmor y SELinux para restringir el acceso de contenedores a los recursos del host; Escribir y aplicar perfiles JSON seccomp personalizados para limitar las llamadas al sistema permitidas; Implementar las mejores prácticas de fortalecimiento de contenedor moderno, El curso comienza con conceptos de seguridad esenciales y terminología básica antes de pasar a los archivos de configuración prácticos y al diseño de políticas.El curso también incluye una introducción a la administración de la seguridad de la red. Diseñado para ingenieros de DevOps, administradores de sistemas y desarrolladores que buscan proteger sus implementaciones de contenedores, este curso requiere solo familiaridad básica con la línea de comandos.Tome el control de la seguridad de su contenedor y proteja su infraestructura de exploits en tiempo de ejecución.