أُقيم KubeCon + CloudNativeCon Europe 2024 الأسبوع الماضي في معرض باريس إكسبو دو فرساي بحضور أكثر من 12000 شخص. وقد تم نشر جميع مقاطع الفيديو الخاصة بالمؤتمر على الفور على موقع يوتيوب، وبعضها تم نشره خلال يوم واحد من إلقاء المحاضرة. مجد لـ CNCF لمثل هذا التحول السريع للمحتوى. بشكل عام، هناك 246 مقطع فيديو (!) في KubeCon 2024 قائمة التشغيل.
تخمير مركز عاصفة Kubernetes: استخبارات التهديدات مفتوحة المصدر للنظام البيئي السحابي الأصلي
من المثير للاهتمام دائمًا رؤية التعاون بين الأوساط الأكاديمية والصناعة، خاصة في مجال صعب مثل استخبارات التهديدات. عرض كل من كونستانزي روديج من TU Wien وجيمس كالاهان من ControlPlane عملهما حول جمع ونشر معلومات التهديد في Kubernetes. بينما ويز مشهد التهديد السحابي هي قاعدة بيانات ثابتة، ويأخذ المشروع المقترح خطوة إلى الأمام ويقترح إطارًا لجمع TI (استنادًا إلى مستشعرات eBPF)، ومعالجتها وتوزيعها بتنسيقات STIX/TAXII.
تأمين 900 مجموعة Kubernetes بدون PSP
يعد هذا دليلاً عمليًا لتجربة المستخدم النهائي في تطبيق سياسات التحكم في القبول على نطاق واسع. يصف توبياس جيزه وتجارك راش رحلة نشر سياساتهما في الابتكار التكنولوجي لشركة Mercedes-Benz، بدءًا من القبول الأمني للكبسولة وحتى التحقق من سياسات القبول، مع إظهار التحديات بوضوح مع كل طريقة – عدم مرونة دعم البرامج والإدارة، وتعقيد سياسة OPA، ومشكلات الأداء في كييفيرنو. هناك شيء لكل ممارس يتطلع إلى تقوية إعداد مجموعته.
صور حاوية البناء بالطريقة الحديثة
عندما نرتفع في مستويات التجريد مع Kubernetes، قد ننسى أن أساس أمان الحاوية هو صورة الحاوية. يقدم Adrian Mouat من Chainguard منظورًا جديدًا لعملية بناء الصور. يقدم عدة طرق لإنشاء صور خالية من التوزيع وخفيفة الوزن ويقدم توصية قيمة لحلول بناء الحاويات عندما لا يكون بناء عامل الإرساء كافيًا.
قدرات وقيود eBPF: الحقيقة
على الرغم من أن الضجيج حول eBPF قد انخفض، إلا أنه لا يزال هناك الكثير من المفاهيم الخاطئة حول قدرات eBPF. تقدم ليز رايس وجون فاستابيند من Isovalent ملخصًا واقعيًا لنقاط القوة والضعف في eBPF – وهو أمر يمكن أن يساعد أي مطور قبل بدء مشروع جديد. أو في حالتنا، فهم القيود المفروضة على تطبيق eBPF كجزء من الحل الأمني.
سأسمح لنفسي بالدخول: تكتيكات تصعيد امتيازات Kubernetes
يُظهر إيان سمارت وأندرو مارتن نظرة من وراء الكواليس على المشاركات التي اختبروها في Control Plane ويناقشان تقنيات تصعيد الامتيازات المختلفة التي يستخدمونها. لقد استمتعت بشكل خاص بالجزء الثاني من العرض التقديمي الذي يتحدث عن أنشطة ما بعد الاختراق التي نادرًا ما يتم ذكرها في المجموعة – كيف يمكن للمهاجمين إخفاء مساراتهم، وتجنب الكشف، وتحقيق المثابرة الصامتة. كان لهذا الجزء صدى مع حديثنا (المذكور أدناه).
كان لدى Wiz تمثيل قوي في هذا المؤتمر بمحادثتين خاصتين بنا. إذا كنت مبتدئًا/متوسطًا في عالم Kubernetes، فيجب أن يكون اهتمامك الأمني الأول هو حظر الوصول الأولي الضار إلى مجموعاتك. الجلسة بعنوان لماذا تحصن الباب إذا كانت النافذة مفتوحة؟ فهم متجهات الوصول الأولية لـ Kubernetes سيفعل ذلك بالضبط – شرح الطرق المختلفة التي يمكن للمهاجمين من خلالها الوصول الأولي، مع تقديم توصيات مفيدة للكشف والحماية لكل من هذه النواقل. أخيرًا، إذا كنت تقوم بتشغيل مجموعات GKE أو AKS أو EKS المُدارة وتريد معرفة نوع المخاطر الأمنية التي تنطوي عليها، فأنت مدعو لمشاهدة حديثنا تقنيات العيش خارج الأرض في مجموعات Kubernetes المُدارة. إنه يسلط الضوء على الأساليب التي يمكن للمهاجمين استخدامها لإساءة استخدام الخدمات الحالية في مجموعات Kubernetes المُدارة ويكشف عن بعض سلاسل الهجوم الرائعة الناتجة عن مكونات البرامج الوسيطة التي قد لا تكون على دراية بها.
نحن نوصي بشدة بحضور KubeCon Europe! وإذا كنت مهتمًا بالحصول على مزيد من المعلومات على مستوى المبتدئين حول Kubernetes، فراجع قسم CloudSec Academy الخاص بنا على أفضل ممارسات أمان Kubernetes، أو تنزيل دليلنا ل أمان Kubernetes للدمى.
