Introdução à Segurança de Containers e Kubernetes
Transferir como PPTX, PDF1 gostou3,812 visualizações
O documento aborda a segurança de containers, destacando a importância de boas práticas na escolha de imagens e a complexidade de operar Kubernetes, que é considerado inseguro por padrão. Também menciona o risco das soluções de CI/CD e repositórios de imagens, e apresenta diversos recursos e referências sobre segurança em ambientes containerizados. Ferramentas como Trivy e políticas de segurança de pods em Kubernetes são mencionadas como elementos cruciais na proteção desses ambientes.
Introdução à Segurança de Containers e Kubernetes
- 1. Introdução à Segurança de Containers
- 2. Alexandre Sieira • Empreendedor em segurança de informação • Fundador da Tenchi Security • Gerente do time de Product Management de todos os serviços de detecção do MSS da Verizon • Co-Fundador e CTO da Niddel • Co-Fundador e Principal do MLSec Project • Co-Fundador e CTO da CIPHER
- 6. • Dockerfile é parte do código; • Imagem base especificada no FROM que vem de um registry; • Especificação de pacotes e configuração do “sistema operacional”; • Cópia de arquivos de código, configuração e ou dados; • Segredos e configurações em variáveis de environment; • Roda como root por default (https://engineering.bitnami.com/articles/why-non-root- containers-are-important-for-security.html)
- 9. https://www.zdnet.com/article/docker-hub-hack-exposed-data-of-190000-users/ Soluções de CI/CD e repositórios de imagens são concentradores de risco!
- 12. https://vulnerablecontainers.org/ Escolher boas imagens como base faz muita diferença…
- 16. https://cloud.google.com/container-registry/pricing
- 18. • Kubernetes é o padrão de mercado. • Especificação em arquivos YAML. • Inseguro por default, segurança vêm melhorando aos poucos. • Complexo de operar.
- 21. A Pod Security Policy is a cluster-level resource that controls security sensitive aspects of the pod specification. The PodSecurityPolicy objects define a set of conditions that a pod must run with in order to be accepted into the system, as well as defaults for the related fields. They allow an administrator to control the following: https://kubernetes.io/docs/concepts/policy/pod-security-policy/
- 22. https://github.com/aquasecurity/kube-bench Variedade de soluções open source e comerciais (CWPP) disponíveis para implementar segurança para ambientes containerizados.
- 24. The Path Less Traveled: Abusing Kubernetes Defaults Black Hat 2019 https://youtu.be/HmoVSmTIOxM Ian Coldwater (@IanColdwater) e Duffie Cooley (@mauilion)
- 25. 25
Notas do Editor
- #19: Por default secrets salvos no etcd com base64 encoding apenas.