SSYS › Treinamentos › SUSE Rancher › SEC201v5

TREINAMENTO SUSE RANCHER · SEC201v5

SUSE Security Deployment and Operations

Implemente, gerencie e automatize a segurança de contêineres de ponta a ponta com o SUSE Security (NeuVector): supply chain, CI/CD, runtime zero-trust, WAF e DLP.

Instrutor ou eLearning

3 dias

Nível intermediário

Inglês

SOBRE O CURSO

Visão geral do SEC201v5

Este curso é um guia completo para implementar, gerenciar e automatizar a segurança de contêineres de ponta a ponta com o SUSE Security. Voltado a profissionais técnicos, o treinamento apresenta todo o ciclo de vida cloud-native — da proteção da cadeia de suprimentos (supply chain) e dos pipelines de CI/CD à defesa dos workloads em execução.

Os participantes aprenderão a implantar o SUSE Security via SUSE Rancher Prime, configurar controles de admissão automatizados, aplicar proteção zero-trust em runtime e usar Deep Packet Inspection (DPI) com sensores de Web Application Firewall (WAF) e Data Loss Prevention (DLP). Nos laboratórios práticos, os alunos ganharão experiência com gerenciamento multi-cluster, encaminhamento automatizado de logs e administração programática com a REST API e a CLI.

Este curso prepara os alunos para o exame SUSE Certified Administrator in SUSE Security, assim que for lançado.

O QUE VOCÊ VAI APRENDER

Objetivos do SEC201v5

No SEC201v5, os participantes aprenderão a:

Diferenciar vulnerabilidades de rede de contêineres e microsserviços das superfícies de ataque de aplicações tradicionais

Implantar e automatizar perfis de segurança em ambientes single ou multi-cluster com Fleet e Helm

Aplicar o conceito shift-left, integrando varredura de vulnerabilidades e compliance aos pipelines de CI/CD

Aplicar controles de admissão para validar e bloquear a criação de recursos com base em critérios de risco

Implementar proteção zero-trust com aprendizado automático e bloqueio de processos, regras de rede e caminhos de arquivos

Interceptar ameaças avançadas com detecção de ataques de rede e sensores personalizados de DLP e WAF

Federar políticas de segurança globais a partir de um cluster primário para todos os ambientes downstream

Gerenciar de forma programática com scripts de REST API e a CLI de gerenciamento em contêiner

Integrar operações de SIEM encaminhando notificações de log para webhooks e servidores Syslog externos

PARA QUEM É

Público

Este curso é voltado a desenvolvedores de software para contêineres, operadores de nuvem, administradores de segurança e profissionais DevOps responsáveis por gerenciar, auditar e melhorar a postura de segurança e compliance de microsserviços em contêineres.

ANTES DE COMEÇAR

Pré-requisitos do curso

Os participantes precisam de um entendimento básico dos princípios de contêineres, das operações do orquestrador Kubernetes e dos processos fundamentais de desenvolvimento de contêineres. Também é necessário estar à vontade trabalhando em um terminal Linux.

PROGRAMA

Conteúdo do curso SEC201v5

O programa do SEC201v5 tem 10 seções. Clique em cada uma para ver os tópicos.

1. Visão Geral do Curso

Nesta seção do SEC201v5, em resumo: apresentação do curso, objetivos e ambiente de laboratório.

2. Introdução à Segurança de Contêineres

Primeiramente, A necessidade de segurança de contêineres.
Em seguida, gestão de ameaças e vulnerabilidades.
Por fim, SUSE Security.

3. Implantação do SUSE Security

Primeiramente, métodos de implantação.
Em seguida, implantar o SUSE Security com o SUSE Rancher Prime.
Por fim, implantar o SUSE Security com o Fleet.

4. Interface do Management Console

Primeiramente no SEC201v5, navegação no Management Console.
Em seguida, security Risk Score.
Além disso, ativos (Assets).
Por fim, atividade de rede.

5. Configuração Básica do Management Console

Primeiramente, configurações do Management Console.
Em seguida, gerenciar usuários e funções locais.
Por fim, autenticação com diretórios externos.

6. Segurança da Supply Chain

Primeiramente, varredura de vulnerabilidades.
Em seguida, varredura de compliance.
Por fim, controles de admissão.

7. Segurança em Runtime

Primeiramente no SEC201v5, varredura em runtime.
Em seguida, controles baseados em ameaças.
Além disso, controles zero-trust.
Por fim, gerenciamento da segurança em runtime.

8. Gerenciamento Multi-Cluster

Primeiramente, federação.
Por fim, políticas multi-cluster.

9. API e Gerenciamento por Linha de Comando

Primeiramente, REST API.
Por fim, CLI de gerenciamento do SUSE Security.

10. Logs e Relatórios

Primeiramente no SEC201v5, serviços de log externos.
Por fim, relatórios do SUSE Security.

Treinamento oficial SUSE SEC201v5 na SSYS

SEC201v5

Pré-visualizar o treino SEC201v5

Modalidade

Instrutor ou eLearning

Duração

3 dias

Nível

Intermediário

Idioma

Inglês

Comprar treinamento Fale com a nossa equipe

CONTINUE SUA TRILHA

Cursos complementares

Depois do SEC201v5, siga sua formação com estes cursos.

RAN201v2.12

SUSE Rancher Prime Deployment and Operations

Saiba mais →

OBSV201v1

SUSE Observability Deployment and Basic Operations

Saiba mais →

RKE201v2

Kubernetes Administration with RKE2

Saiba mais →