[100% Off] Certified Kubernetes Security Specialist Masterclass 2023 Free Course Coupon

أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :

وصف إعداد المجموعة

استخدام سياسات أمان الشبكة لتقييد الوصول على مستوى المجموعة

استخدام معيار CIS لمراجعة تكوين الأمان لمكونات Kubernetes (etcd، kubelet، kubedns، kubeapi)

تم التعيين بشكل صحيح دخول الكائنات باستخدام التحكم الأمني

حماية البيانات التعريفية للعقدة ونقاط النهاية

تقليل استخدام عناصر واجهة المستخدم الرسومية والوصول إليها

التحقق من ثنائيات النظام الأساسي قبل النشر

تعزيز الكتلة

تقييد الوصول إلى واجهة برمجة تطبيقات Kubernetes

استخدم عناصر التحكم في الوصول المستندة إلى الدور لتقليل التعرض

توخ الحذر عند استخدام حسابات الخدمة، على سبيل المثال. تعطيل الإعدادات الافتراضية، وتقليل الأذونات التي تم إنشاؤها حديثًا

تحديث Kubernetes بشكل متكرر

تقوية النظام

تقليل أثر نظام التشغيل المضيف (تقليل سطح الهجوم)

تقليل أدوار IAM

تقليل الوصول الخارجي إلى الشبكة إلى أدنى حد

استخدام أدوات تقوية kernel بشكل مناسب مثل AppArmor وseccomp

تقليل الثغرات الأمنية في الخدمات الصغيرة

إعداد نطاقات الأمان المناسبة لمستوى نظام التشغيل< /li>

إدارة أسرار Kubernetes

استخدام صناديق الحماية في وقت تشغيل الحاوية في بيئات متعددة المستأجرين (مثل gvisor وحاويات kata)

تنفيذ تشفير pod to pod باستخدام mTLS

li>
أمان سلسلة التوريد

تقليل أثر الصورة الأساسية

تأمين سلسلة التوريد الخاصة بك: إدراج السجلات المسموح بها في القائمة البيضاء، وتوقيع الصور والتحقق من صحتها

استخدام التحليل الثابت لأعباء عمل المستخدم (على سبيل المثال. موارد Kubernetes وملفات Docker)

فحص الصور بحثًا عن الثغرات الأمنية المعروفة

المراقبة والتسجيل وأمان وقت التشغيل

إجراء تحليلات سلوكية لعملية syscall وأنشطة الملفات على مستوى المضيف والحاوية اكتشاف الأنشطة الضارة

اكتشاف التهديدات داخل البنية الأساسية المادية والتطبيقات والشبكات والبيانات والمستخدمين وأحمال العمل

اكتشاف جميع مراحل الهجوم بغض النظر عن مكان حدوثه وكيفية انتشاره

إجراء تحقيق تحليلي عميق وتحديد العناصر السيئة داخل البيئة

التأكد من ثبات الحاويات في وقت التشغيل

استخدام سجلات التدقيق لمراقبة الوصول

(adsbygoogle = window.adsbygoogle || []).push({}); احصل على قسيمة إذا لم يتم فتح القسيمة، قم بتعطيل Adblock، أو جرب متصفحًا آخر.

ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:

(احصل على الدورة للدخول إلى الموقع والتسجيل)

يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)