Segurança de contêineres Docker com MAC e Seccomp

A segurança de contêineres é um pilar crítico da infraestrutura de nuvem moderna, mas as configurações padrão geralmente deixam os sistemas vulneráveis à escalada de privilégios. Este curso somente de texto orienta você na proteção de contêineres Docker usando mecanismos de segurança do kernel do Linux. Você aprenderá a restringir recursos de contêiner e impedir chamadas de sistema não autorizadas. Começando com conceitos fundamentais de segurança cibernética e arquitetura básica de segurança do Linux, este curso orienta você através de configurações práticas para isolar cargas de trabalho. Você entenderá como o Docker interage com os recursos do sistema e como escrever perfis de segurança personalizados. O que você aprenderá: Entenda os princípios básicos do Controle de Acesso Obrigatório (MAC) e da computação segura (seccomp) no Linux; Configure perfis AppArmor e SELinux para restringir o acesso de contêiner aos recursos do host; Escreva e aplique perfis JSON seccomp personalizados para limitar as chamadas de sistema permitidas; Implemente as melhores práticas de reforço de contêneres modernos, Depurar e auditar chamadas de sistema bloqueadas usando ferramentas de registro de host. O curso começa com conceitos essenciais de segurança e terminologia básica antes de passar para arquivos de configuração práticos e design de políticas. Projetado para engenheiros de DevOps, administradores de sistema e desenvolvedores que desejam proteger suas implantações de contêineres, este curso requer apenas familiaridade básica com a linha de comando. Assuma o controle da segurança do seu contêiner e proteja sua infraestrutura contra explorações de tempo de execução.