クラウドネイティブセキュリティの概要14%

クラウドネイティブセキュリティの 4C
クラウドプロバイダーとインフラストラクチャのセキュリティ
コントロールとフレームワーク
隔離テクニック
アーティファクトリポジトリとイメージセキュリティ
ワークロードとアプリケーションコードのセキュリティ

Kubernetes クラスタコンポーネントのセキュリティ22%

API サーバー
コントローラーマネージャー
スケジューラー
キューブレット
コンテナランタイム
KubeProxy
ポッド
その他
コンテナネットワーキング
クライアントセキュリティ
ストレージ

Kubernetes セキュリティの基礎22%

ポッドのセキュリティ基準
ポッドセキュリティアドミッションズ
認証
認可
秘密
分離とセグメンテーション
監査ログ
ネットワークポリシー

Kubernetes 脅威モデル16%

Kubernetes の信頼境界とデータフロー
持続性
サービス拒否
コンテナ内での悪意のあるコードの実行と侵害されたアプリケーション
ネットワーク上の攻撃者
機密データへのアクセス
権限昇格

プラットフォームのセキュリティ16%

サプライチェーンのセキュリティ
イメージリポジトリ
可観測性
サービスメッシュ
PKI
コネクティビティ
アドミッションコントロール

コンプライアンスとセキュリティのフレームワーク10%

コンプライアンスの枠組み
脅威モデリングフレームワーク
サプライチェーンのコンプライアンス
自動化とツール

Kubernetes and Cloud Native Security Associate (KCSA)