Kubernetes konteynerlerini zero-trust ile koruyun
SUSE NeuVector'ı Kubernetes'e dağıtmayı öğrenin: Helm kurulumu, zero-trust ağ segmentasyonu, çalışma zamanı koruması, imaj/registry zafiyet taraması ve admission control ile konteyner güvenliği.
NeuVector dağıtımı, otomatik öğrenme modu, zero-trust politikaları ve DLP/WAF ile uçtan uca konteyner güvenliği
Bu eğitim, SUSE NeuVector konteyner güvenlik platformunun Kubernetes üzerinde dağıtımını ve işletimini uygulamalı öğretir. Helm ile NeuVector kurulumu, Controller/Enforcer/Manager/Scanner bileşenleri, konsol erişimi, otomatik öğrenme (Discover/Monitor/Protect) modları, zero-trust ağ segmentasyonu ve Layer-7 güvenlik kuralları, çalışma zamanı süreç ve dosya koruması, imaj ve registry açık taraması, admission control politikaları, DLP ve WAF sensörleri, uyumluluk (CIS benchmark) taraması konularını kapsar. RBAC ve federated yönetim de ele alınır.
3 Gün. Her gün dört modül; NeuVector dağıtımı ve politika uygulaması canlı Kubernetes kümesinde yapılır.
İleri Seviye — Kubernetes üzerinde NeuVector konteyner güvenliği: dağıtım, zero-trust segmentasyon, çalışma zamanı koruması ve admission control
Katılımcılar gerçek bir Kubernetes kümesine Helm ile NeuVector kurar ve zero-trust politikalarını canlı iş yüklerinde uygular.
Konteynerler arası trafiği öğrenip yalnızca gerekli iletişime izin veren politikalar üretirsiniz.
Çalışan konteynerde beklenmeyen süreç ve dosya erişimini anında tespit edersiniz.
Zafiyetli imajların kümeye hiç girmemesini admission kurallarıyla sağlarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Pod, deployment, service ve namespace kavramları ile kubectl kullanımı bilinmelidir.
Docker/OCI imajları ve konteyner çalışma zamanı mantığına aşinalık beklenir.
Helm chart kurulumu ve values dosyası düzenleme deneyimi faydalıdır.
En az bir worker düğümlü, yönetici erişimli bir Kubernetes test kümesi önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
NeuVector'ı Helm ile Kubernetes kümesine kurup yapılandırabilirsiniz.
Öğrenme modlarıyla zero-trust ağ segmentasyon politikaları üretebilirsiniz.
Protokol farkındalıklı Layer-7 kurallarıyla trafiği denetleyebilirsiniz.
Konteyner, düğüm ve registry zafiyetlerini tarayıp önceliklendirebilirsiniz.
Çalışan konteynerde süreç ve dosya anomalilerini engelleyebilirsiniz.
Admission control ile zafiyetli imajların kümeye girmesini önleyebilirsiniz.
CIS benchmark taramasıyla küme uyumluluğunu değerlendirebilirsiniz.
DLP ve WAF sensörleriyle veri sızıntısı ve uygulama saldırılarını yakalayabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
RHCSA (EX200) hedeflerini kapsayan uygulamalı eğitim: RHEL 9'da bash, LVM, nmcli, firewalld, systemd, SELinux ve podman ile sistem yöneticiliği.
Detayları Gör →
RH342 müfredatıyla RHEL 9 sorun giderme: journald, sosreport, GRUB2, LVM, XFS, SELinux, SSSD ve kdump arızalarını bozuk sistemlerde çözme laboratuvarları.
Detayları Gör →
RH342LS içeriğiyle RHEL 9 sorun giderme: önyükleme, LVM, XFS, SELinux, SSSD ve kdump senaryolarını sıfırlanabilir laboratuvarlarda tekrarlı çözme pratiği.
Detayları Gör →
RHEL 9 ileri sorun giderme: journald, sosreport, GRUB2, LVM, XFS, SELinux, SSSD ve kdump arızalarını kanıt temelli yöntemle çözme laboratuvarları.
Detayları Gör →
RHEL 9 sorun giderme müfredatı ve EX342 sınav provası bir arada: önyükleme, LVM, SELinux, SSSD, kdump arızaları ve zamanlı prova senaryoları.
Detayları Gör →