연락처 정보

코스 개요

소개

  • 리눅스 재단
  • 리눅스 재단 교육 프로그램
  • 리눅스 재단 자격증
  • 리눅스 재단 디지털 배지
  • 실습 예제, 해답 및 관련 자료
  • 온라인 학습 과정: LFS260
  • 배포 정보 안내
  • 실습

클라우드 보안 개요

  • 다수의 프로젝트 관리 방법
  • 보안이란 무엇인가?
  • 평가 방식
  • 예방 대책
  • 탐지 기법
  • 대응 전략
  • 공격자의 유형들
  • 공격의 형태
  • 공격 경로란?
  • 하드웨어 및 펌웨어 보안 고려사항
  • 보안 기관 소개
  • 외부 접근 제어 방법
  • 실습

설치 전 준비 사항

  • 이미지 공급망 관리
  • 런타임 샌드박스 활용법
  • 플랫폼 바이너리 검증 절차
  • GUI 접근 최소화 방법
  • 정책 기반 제어 체계 구축
  • 실습

클러스터 설치 과정

  • 쿠버네티스 업데이트 방법
  • 커널 강화에 사용되는 도구들
  • 커널 보안 강화 사례
  • 커널 취약점 해결 방안
  • 실습

kube-apiserver 보안 설정

  • API 접근 제한 방법
  • kube-apiserver 감사 기능 활성화
  • RBAC 구성 방식
  • 팟 보안 정책 관리법
  • IAM 역할 최소화 전략
  • etcd 보호 절차
  • CIS 벤치마크 활용
  • 서비스 계정 운영 방식
  • 실습

네트워킹 보안

  • 방화벽 기초 개념
  • 네트워크 플러그인 종류
  • iptables 활용법
  • 무차별 대입 로그인 시도 방지 방법
  • Netfilter 규칙 관리 기법
  • Netfilter 구현 절차
  • nft 개념 이해
  • Ingress 객체의 역할
  • 팟 간 암호화 통신 방법
  • 클러스터 수준 접근 제한 방식
  • 실습

워크로드 보안 고려사항

  • 기본 이미지 크기 최소화 전략
  • 워크로드 정적 분석 방법
  • 워크로드 런타임 분석 기법
  • 컨테이너 불변성 유지 방안
  • 강제 접근 제어 시스템 운용법
  • SELinux의 활용 예시
  • AppArmor 개요 및 용도
  • AppArmor 프로파일 생성 절차
  • 실습

문제 탐지 기법

  • 공격의 단계별 특징 파악법
  • 사전 대비 계획 수립 방법
  • 실제 공격 진행 양상 분석법
  • 이벤트 발생 시 처리 절차
  • 사고 이후 복구 작업 안내
  • 침입 탐지 시스템의 운용 원리
  • 위협 감지 기법
  • 행동 분석 활용 방법
  • 실습

주요 영역 복습

  • CKS 시험 준비 가이드라인

요건

참가자들은 리눅스 관리 지식과 명령줄 사용 능력을 갖추고 있어야 하며, 명령줄 텍스트 편집기를 활용해 파일을 수정할 수 있어야 합니다. 기본적인 보안 지식도 필요합니다.

대상:

CKA 자격증을 소지하고 있으며 클라우드 보안에 관심이 있거나 이 분야에서 책임을 지고 있는 모든 분들께 이상적인 과정입니다.

수준: 중급

 28 시간

참가자 수


참가자별 가격

회원 평가 (1)

예정된 코스

관련 카테고리