Sicurezza dei container Docker con MAC e Seccomp

La sicurezza dei container è un pilastro fondamentale della moderna infrastruttura cloud, tuttavia le configurazioni predefinite spesso lasciano i sistemi vulnerabili all'escalation dei privilegi. Iniziando con i concetti fondamentali di sicurezza informatica e l'architettura di sicurezza di base di Linux, questo corso ti guiderà attraverso configurazioni pratiche per isolare i carichi di lavoro. Capirai come Docker interagisce con le risorse di sistema e come scrivere profili di sicurezza personalizzati. Cosa imparerai: Comprendere i principi fondamentali del controllo obbligatorio degli accessi (MAC) e del secure computing (seccomp) in Linux; Configurare i profili AppArmor e SELinux per limitare l'accesso dei container alle risorse host; Scrivere e applicare profili JSON seccomp personalizzati per limitarle le chiamate di sistema consentite; Implementare le best practice di hardening dei container moderni, Il corso inizia con i concetti essenziali di sicurezza e la terminologia di base prima di passare ai file di configurazione pratici e alla progettazione delle policy. Progettato per ingegneri DevOps, amministratori di sistema e sviluppatori che desiderano proteggere le loro distribuzioni di container, questo corso richiede solo una familiarità di base con la riga di comando.