23 октября в 12:00 | Вебинар. Готовые решения для КИИ: как Deckhouse помогает выполнять требования 187⁠⁠-⁠⁠ФЗ и ФСТЭК России Регистрация

Онлайн⁠-⁠формат6 днейБлижайшая группа: 6 ноября — 13 ноября 2026

Инструменты безопасности Deckhouse Platform

На курсе вы изучите основные возможности инструментов безопасности в Deckhouse Platform, научитесь минимизировать угрозы информационной безопасности, создавать и применять политики безопасности и проводить аудит кластера, познакомитесь с механизмами распределения прав и управления секретами. На период обучения предоставляется учебный стенд для выполнения практических заданий.

Стоимость курса — 90 000 рублей (без учёта НДС*).

* НДС оплачивается дополнительно по ставке, действующей на момент оплаты в соответствии с налоговым законодательством Российской Федерации.

Аудитория курса

  • DevOps⁠-⁠инженеры
  • Системные инженеры Kubernetes
  • Инженеры по безопасности (Security Engineer) / специалисты по информационной безопасности

Цели курса

  • Получить знания о принципах работы и применении инструментов безопасности в Deckhouse Platform (DP)
  • Приобрести базовые навыки для администрирования и эксплуатации инструментов безопасности в DP

Требования к участникам

  • Знать Linux на уровне пользователя
  • Знать основные понятия и сущности Kubernetes (pod, deployment, service, ingress)
  • Уметь работать с утилитой kubectl

Формат

  • Курс состоит из теоретического материала и практической части с выполнением лабораторных работ на учебном стенде; теоретический материал включает видеолекции, видео демонстрации работы в кластере, Q&A⁠-⁠сессии

Расписание всех групп

card-icon-image

Октябрь

02.10 — 09.10
16.10 — 23.10
card-icon-image

Ноябрь

06.11 — 13.11
20.11 — 27.11
card-icon-image

Декабрь

04.12 — 11.12
schedule-picture

Программа курса

6 лекций

5 демонстраций работы в кластере

6 лабораторных работ

1Основы информационной безопасности в Kubernetes и Deckhouse Platform
Получить знания об основах безопасности в Kubernetes и DP, а также о концепции Zero Trust в информационной безопасности.

Теория

  • Стандарты безопасности и модель 4C
  • Процесс обеспечения информационной безопасности (ИБ) информационной системы; модели ИБ
  • Zero Trust для Kubernetes и DP
  • Проекты, направленные на безопасность Kubernetes
  • Нейтрализация рисков при использовании контейнеризации в DP
  • Аспекты безопасности кластера DP на основе модели Zero Trust

Продолжительность модуля

2 ак. часа

Практика

Тестирование по теме.

2Безопасность пода
Научиться создавать и применять политики безопасности для подов, а также управлять Admission controllers для ограничения ресурсов в объектах кластера.

Теория

  • Pod Security Standards
  • Параметры безопасности пода (Security Context)
  • Концепция Admission controllers
  • Возможности модуля admission⁠-⁠policy⁠-⁠engine DP: расширение стандартных политик, операционные и собственные политики
  • Admission controllers: ResourceQuota, LimitRange, PodNodeSelector

Продолжительность модуля

8 ак. часов

Практика

Работа со стандартными политиками безопасности пода, создание собственного ограничения и операционной политики, работа с Admission controllers.

3Сетевые политики безопасности. Mutual TLS
Научиться создавать и применять сетевые политики для пространств имён и других объектов кластера, создавать и применять взаимную достоверную аутентификацию сервисов, а также шифрование сетевого трафика кластера.

Теория

  • CNI, Cilium
  • Network Policy, CiliumNetworkPolicy
  • Примеры сетевых политик
  • mTLS на основе Istio
  • Политики авторизации в Istio

Продолжительность модуля

8 ак. часов

Практика

Создание сетевых политик для различных объектов кластера, шифрование сетевого трафика кластера, создание политик авторизации Istio.

4Управление доступом
Научиться создавать и применять аутентификаторы для доступа в DP, а также распределять на них права доступа.

Теория

  • Аутентификация в кластере DP: сертификаты X.509, ServiceAccount, OIDC⁠-⁠провайдеры, модуль user⁠-⁠authn DP
  • Текущая ролевая модель
  • Экспериментальная ролевая модель

Продолжительность модуля

8 ак. часов

Практика

Создание пользователя и группы пользователей, защита приложения с помощью DexAuthenticator, применение ролей из различных моделей.

5Управление сертификатами. Хранение и доставка секретов из Stronghold
Научиться создавать и применять системы для управления цифровыми сертификатами и хранения секретов в DP, а также доставлять различные секреты в приложения.

Теория

  • Модуль cert⁠-⁠manager DP
  • Deckhouse Stronghold: функциональные характеристики, сферы применения и работа с секретами
  • Доставка секретов в приложения
  • Механизм секретов PKI
  • Механизм для работы с SSH⁠-⁠ключами

Продолжительность модуля

8 ак. часов

Практика

Работа с сертификатами в DP, доставка секретов в приложения с помощью Deckhouse Stronghold, работа с PKI Deckhouse Stronghold

6Выявление уязвимостей и аудит безопасности в кластере
Научиться проверять пользовательские образы в runtime на известные уязвимости, искать угрозы безопасности в кластере, а также реализовывать правила аудита.

Теория

  • Недоверенные репозитории и подмена образов
  • Сканирование образов: модуль operator⁠-⁠trivy DP
  • Проверка соответствия кластера требованиям безопасности
  • Аудит Kubernetes API
  • Модуль runtime⁠-⁠audit⁠-⁠engine DP. Falco

Продолжительность модуля

8 ак. часов

Практика

Выявление уязвимостей в подах, защита от уязвимых образов, настройка политики аудита API⁠-⁠сервера и правил аудита Falco.

Как проходит обучение

До начала обучения

За 5 рабочих дней до старта курса

За 5 рабочих дней до старта курса

За 5 рабочих дней до старта курса

В любое время до старта обучения

Во время обучения

Стенд доступен в течение 5 рабочих дней (с 10:00 понедельника до 19:00 пятницы – последнего дня обучения)

В первый день обучения

Ежедневный просмотр 1 лекции в записи: 1⁠–⁠3 академических часа

Ежедневный просмотр 1 демо в записи: 1⁠–⁠3 академических часа

Ежедневно выполнение 1 лабораторной работы: 2⁠–⁠4 академических часа

1 вебинар (по расписанию): 1⁠-⁠2 академических часа

После завершения обучения

В течение 3 рабочих дней после завершения обучения (при успешной сдаче всех лабораторных работ)

В течение 2 недель после завершения обучения

Повторный доступ выдаётся на 2 недели. Чтобы его получить, отправьте заявку на почту education@flant.ru в течение года после завершения обучения

Сертификат курса

Вы получите сертификат установленного образца, который станет дополнительным аргументом для работодателя.

Мы обучаем по государственной лицензии №Л035⁠-⁠01298⁠-⁠77/01070671.

Как начать

Свяжитесь с нами любым удобным способом, чтобы обсудить подробности

how-to-start

Мы используем файлы cookie, чтобы сделать работу с сайтом удобнее.
Подробнее — в политике обработки персональных данных и политике использования файлов cookie.