Description
Objectif de formation : Cette formation est une introduction à la sécurité des containers au travers de la technologie Docker, ainsi qu’à l’utilisation des orchestrateur Ansible et Terraform pour l’automatisation de tâches de sécurité. La partie Docker security vise à couvrir les attaques et vulnérabilités les plus communes sur Docker, ainsi que les contre-mesures (renforcement de configuration et détection) à appliquer pour les prévenir. La partie Security automation with Ansible/Terraform vise à utiliser les capacités des deux orchestrateurs dans un contexte de sécurité, en s’appuyant sur des scénarios concrets tel que la réponse automatisée en cas d’attaque.
Objectifs pédagogiques
- Comprendre le type d’attaques et vulnérabilités sur un environnement Docker
- Renforcer les configurations Docker
- Automatiser des tâches de sécurité avec Ansible
- Déployer des applications avec Terraform de manière sécuritaire
Public concerné
Développeurs
Ingénieurs DevOps
Prérequis
Fondamentaux en ligne de commande Linux et développement Python/Bash
Connaissance en Container et Docker
Bases en Hacking
Déroulé du programme
1
Docker Security
- Aperçu des containers et Docker
- Aperçu des menaces et vulnérabilités des containers
- Aperçu des frameworks de sécurité CIS Benchmark et OWASP
- Bonne pratiques de sécurisation Docker
- Mise en place environnement de Lab
- TP 1 : Scénario d'attaque 1, reconnaissance et attaque sur environnement, mise en place de la contre-mesure (renforcement configuration et détection)
- TP 2 : Scénario d'attaque 2, reconnaissance et attaque sur environnement, mise en place de la contre-mesure (renforcement configuration et détection), scan de vulnérabilités container
- TP 3 : Scénario d'attaque 3, reconnaissance et attaque sur environnement, mise en place de la contre-mesure (renforcement configuration et détection), scan de vulnérabilités container
2
Ansible
- Ansible et modules dans un contexte de sécurité
- Travaux pratiques : Scenario de détection & patching
3
Terraform
- Terraform et modules dans un contexte de sécurité
- Scénario de déploiement d'application sécurisé
Informations
Durée
2 jour(s)
14h
Tarif
1500 € HT
HT