Информационная безопасность Kubernetes-кластеров: иллюзии, угрозы и решения
С ростом количества кластеров и технологий, которые в них используются, растет и число возможных векторов атак. И вроде бы очевидно, что надо делать кластеры безопасными, а небезопасными их делать не надо… Но как реализовать это на практике, понятно далеко не всегда — слишком сложными получаются системы. Как следствие, в большинстве кластеров появляется немало проблем безопасности.
На вебинаре мы рассказали, что это за проблемы, как правильно реализовать меры безопасности в кластерах, а также какие возможности для этого есть в платформе Deckhouse, которая стала результатом пятнадцати лет развития и поддержки «Флантом» клиентских инфраструктур, а также активного участия в разработке мировых облачных решений (Kubernetes, dex, Cilium, Istio и др.).
О чем говорили:
— Типичные «болячки» ИБ в работе над инфраструктурой и их последствия: пренебрежение сложившимися практиками, запоздание при старте работ по обеспечению ИБ, стремление выполнить лишь минимальные требования.
— Подходы к организации кластеров и задачи, которые необходимо решить в контексте практик ИБ: кластер на много команд, много кластеров для каждой команды, stage отделен от production.
— Лучшие практики обеспечения информационной безопасности, которые лежат в основе Deckhouse.
— Возможности по усилению ИБ: экспертиза Luntry.
Спикеры:
Андрей Радыгин, Deckhouse architects teamlead, «Флант».
«Флант» — № 1 контрибьютор Kubernetes- и Open Source-проектов K8s-экосистемы в России, развивает собственную Kubernetes-платформу Deckhouse (более 5 лет в production, 250 кластеров под управлением).
Дмитрий Евдокимов, основатель Luntry.
Он уже более 10 лет занимается ИБ. Специализация — безопасность контейнеров и Kubernetes. Организатор конференции «БеКон», автор канала k8s (in)security.
13 views
1887
586
1 week ago 00:39:59 1
Печень ожила! Даже врач удивился действию этой неприметной травки…
2 weeks ago 00:01:03 1
ПРОСЬБЫ О ПОМОЩИ ОТ ГОСИЗМЕННИКОВ НЕ ПРИНИМАЮТСЯ!
3 weeks ago 01:34:42 1
Когда наступит мир? Артамонов о столетней войне с США, сроках СВО, мобилизации и будущем России
3 weeks ago 01:12:19 1
🔥 Бывший КГБшник: победа ТРАМПА изменит ВСЕ // ВОЙНА на востоке ТОЛЬКО НАЧИНАЕТСЯ!!!!
1 month ago 03:18:20 1
ИСЦЕЛЯЮЩАЯ ЛЮБОВЬ ! ДЖУЗЕППЕ МОСКАТИ (ПОЛНАЯ ВЕРСИЯ ХУД..ФИЛЬМ-2007 )
1 month ago 00:23:14 1
Мухоморы + L$D: чуть не Умер, но Снял Маску
1 month ago 00:02:29 1
Пробуждённый человек видит системно-целостно “Платформа Космического Человека“. В. М. Бронников
1 month ago 00:13:15 1
ПУТИН СЛИВАЕТ ЧУБАЙСА? Россия обвинила в воровстве, Госдума призвала арестовать. Налог на заграницу
1 month ago 00:28:13 1
Основные подходы по цифровизации бизнеса и стратегии кибербезопасности. Станислав Чегодаев
1 month ago 00:40:22 1
Сомнолог: от этого сон крепче, чем от любого снотворного! Как быстро заснуть. Бессонница
1 month ago 00:00:00 1
Новый арест в Минобороны. Бунт врачей в Первоуральске. Армия России — сильнейшая в мире?
1 month ago 00:09:21 1
3 супер-упражнения от ХОЛКИ НА ШЕЕ. Как убрать холку, или вдовий горбик.
1 month ago 00:19:19 1
ПОЧЕМУ УЧЁНЫЕ МОЛЧАТ ОБ ЭТОМ ? СЕНСАЦИОННОЕ ОТКРЫТИЕ О СЕРДЦЕ ❤ КОТОРОЕ ИЗМЕНИТ МИР
1 month ago 00:11:18 1
Крошечный рай на Земле, где нет ни тюрем, ни армии, ни своих денег
1 month ago 00:37:42 1
Старый уролог подсказал: даже в 80 лет недержание пройдет навсегда, если…