Информационная безопасность Kubernetes-кластеров: иллюзии, угрозы и решения
С ростом количества кластеров и технологий, которые в них используются, растет и число возможных векторов атак. И вроде бы очевидно, что надо делать кластеры безопасными, а небезопасными их делать не надо… Но как реализовать это на практике, понятно далеко не всегда — слишком сложными получаются системы. Как следствие, в большинстве кластеров появляется немало проблем безопасности.
На вебинаре мы рассказали, что это за проблемы, как правильно реализовать меры безопасности в кластерах, а также какие возможности для этого есть в платформе Deckhouse, которая стала результатом пятнадцати лет развития и поддержки «Флантом» клиентских инфраструктур, а также активного участия в разработке мировых облачных решений (Kubernetes, dex, Cilium, Istio и др.).
О чем говорили:
— Типичные «болячки» ИБ в работе над инфраструктурой и их последствия: пренебрежение сложившимися практиками, запоздание при старте работ по обеспечению ИБ, стремление выполнить лишь минимальные требования.
— Подходы к организации кластеров и задачи, которые необходимо решить в контексте практик ИБ: кластер на много команд, много кластеров для каждой команды, stage отделен от production.
— Лучшие практики обеспечения информационной безопасности, которые лежат в основе Deckhouse.
— Возможности по усилению ИБ: экспертиза Luntry.
Спикеры:
Андрей Радыгин, Deckhouse architects teamlead, «Флант».
«Флант» — № 1 контрибьютор Kubernetes- и Open Source-проектов K8s-экосистемы в России, развивает собственную Kubernetes-платформу Deckhouse (более 5 лет в production, 250 кластеров под управлением).
Дмитрий Евдокимов, основатель Luntry.
Он уже более 10 лет занимается ИБ. Специализация — безопасность контейнеров и Kubernetes. Организатор конференции «БеКон», автор канала k8s (in)security.
7 views
1436
440
6 months ago 00:11:58 1
ХИМТРЕЙЛЫ. Что скрывают белые следы в небе?
6 months ago 00:30:53 1
Лучшие рецепты! Болотов: папилломы отпадают сами! Даже старые!
6 months ago 01:12:38 1
КВАНТОВЫЙ КОМПЬЮТЕР: ТОЛЬКО 3% ЛЮДЕЙ ЭТО ПОНИМАЮТ | ФОРМАТ
6 months ago 00:28:07 1
Бухал и Курил с Бомжами 7 Дней (еле выжил)
6 months ago 00:00:00 1
Информационная и ценностная безопасность, цифровая гигиена детей и молодежи
6 months ago 00:29:20 1
Неумывакин: Чистит сосуды, как щетка! Чистка сосудов
6 months ago 00:49:08 1
Владимир Левин. Русский хакер. Ограбление банка
6 months ago 00:25:55 1
Как ФСБ вас СЛУШАЕТ и КОНТРОЛИРУЕТ - Ментальная война.
6 months ago 00:01:21 4
Тюменские школьники прошли железнодорожный квиз и попробовали себя в роли машинистов
6 months ago 01:00:30 1
Технология OSINT – как добывать информацию о компаниях, людях и самим не стать жертвой
6 months ago 00:23:11 1
НИШИ, которые принесут тебе МИЛЛИАРД в 2024 году
6 months ago 00:33:30 1
Фармацевтам лишь бы продать, а САХАР САМ нормализуется, надо только… Диабет
6 months ago 00:32:05 1
1 ст.л на 200 г. воды! Только ЭТО очистит печень и ПОЛНОСТЬЮ ее восстановит! Спасла мужа от больницы
6 months ago 02:30:35 1
Круглый стол в Мосгордуме «Биометрия: вызовы времени. Угрозы и риски для человека» | Виктор Максимов
6 months ago 00:19:15 1
Руководить Молдовой поставят человека из Киева, а молдавская армия готовится к боям в Приднестровье?
6 months ago 00:07:16 1
Лучшее натуральное средство для очищения сосудов от бляшек🙌
6 months ago 00:41:18 1
АГЕНТУРНАЯ ИНФОСЕТЬ СБУ В РОССИИ: МЕТОДИЧКИ, НАРРАТИВЫ - НА ЧЕМ ОНИ ПРОКАЛЫВАЮТСЯ?
6 months ago 00:40:46 1
РУНЕТ НА ПОДХВАТЕ УКРОПРОПАГАНДЫ: КАК ОТРАБАТЫВАЕТ ВРАЖЕСКУЮ ПОВЕСТКУ И ЧТО ОСТАЛОСЬ ЗА КАДРОМ
6 months ago 02:31:45 1
СУД НАД БИШИМБАЕВЫМ - БОЛЬШОЙ РАЗБОР И АНАЛИЗ / ИБ СМОТРИТ
6 months ago 00:04:04 1
Из-за чего затрясся трон Аллаха? Умар аль-Банна про Саад иб Муаза
6 months ago 00:01:29 1
ГОНКА НА ВИРТУАЛЬНОМ ДРОНЕ TINYWHOOP ОТ PL-DRONE
6 months ago 00:24:28 1
Неумывакин: Сколько раз я писал, что от варикоза помогает обычная... Лучшие рецепты!
6 months ago 01:57:23 1
Как спастись во время теракта? Анализ ситуации в Крокусе | Эд Халилов
6 months ago 00:02:44 1
Установка информационной системы «Безопасный город» в поселке Мостовской