Aperçu du cours
Cette formation est une introduction à la sécurité des containers au travers de la technologie Docker, ainsi qu’à l’utilisation des orchestrateur Ansible et Terraform pour l’automatisation de tâches de sécurité.
La partie Docker security vise à couvrir les attaques et vulnérabilités les plus communes sur Docker, ainsi que les contre-mesures (renforcement de configuration et détection) à appliquer pour les prévenir.
La partie Security automation with Ansible/Terraform vise à utiliser les capacités des deux orchestrateurs dans un contexte de sécurité, en s’appuyant sur des scénarios concrets tel que la réponse automatisée en cas d’attaque.
Prérequis
- Fondamentaux en ligne de commande Linux et développement Python/Bash
- Connaissance en Container et Docker
- Bases en Hacking
Fonctionnalités
- Comprendre le type d’attaques et vulnérabilités sur un environnement Docker
- Renforcer les configurations Docker
- Automatiser des tâches de sécurité avec Ansible
- Déployer des applications avec Terraform de manière sécuritaire
Public ciblé
- Développeurs
- Ingénieurs DevOps
Détails
- 3 Sections
- 12 Lessons
- 2 Days
Expand all sectionsCollapse all sections
- Docker Security8
- 1.1Aperçu des containers et Docker
- 1.2Aperçu des menaces et vulnérabilités des containers
- 1.3Aperçu des frameworks de sécurité CIS Benchmark et OWASP
- 1.4Bonne pratiques de sécurisation Docker
- 1.5Mise en place environnement de Lab
- 1.6TP 1 : Scénario d’attaque 1, reconnaissance et attaque sur environnement, mise en place de la contre-mesure (renforcement configuration et détection)
- 1.7TP 2 : Scénario d’attaque 2, reconnaissance et attaque sur environnement, mise en place de la contre-mesure (renforcement configuration et détection), scan de vulnérabilités container
- 1.8TP 3 : Scénario d’attaque 3, reconnaissance et attaque sur environnement, mise en place de la contre-mesure (renforcement configuration et détection), scan de vulnérabilités container
- Ansible2
- Terraform2
Instructeur
