La sécurisation des applications commence par celle de Kubernetes

Lorsqu’une application est mise en production sous forme de conteneur, elle se présente comme un artefact immuable. Durant les premiers instants de son existence, elle communique et recueille des informations par l’intermédiaire de l’API de la plateforme, des services DNS, des paramètres et des volumes. La question est la suivante : à quel stade l’application était-elle la plus vulnérable et quand a-t-elle été compromise ?

Au cours de cette session, vous en apprendrez davantage sur les nouveaux vecteurs d’attaque ciblant les applications déployées au sein de plateformes Kubernetes, ainsi que sur les moyens de protéger l’application et Kubernetes contre toute compromission. Découvrez comment :

• Surveillez votre plateforme Kubernetes afin de détecter les comportements à risque et les signes de compromission
• Sécurisez l’API à l’aide du contrôle d’accès basé sur les rôles (RBAC) de Kubernetes
• Protégez l’environnement d’exécution à l’aide des politiques de sécurité Kubernetes
• Utilisez des contrôleurs d’entrée pour renforcer la sécurité du plan de données
• Exploitez les politiques réseau et le maillage de services pour protéger et restreindre le trafic interne