October 2024
Intermediate to advanced
194 pages
6h 21m
Spanish
Content preview from Seguridad y observabilidad de Kubernetes
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
Capítulo 6. Observabilidad y seguridad
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Este capítulo explicará cómo una plataforma de observabilidad puede ayudar a mejorar la seguridad de tu clúster Kubernetes. Cubriremos los siguientes temas:
- Alerta
- En el Capítulo 5 tratamos las buenas prácticas para implementar la recopilación de registros. En este capítulo, nos centraremos en cómo construir un sistema que ayude a generar alertas de alta fidelidad. También hablaremos del uso del aprendizaje automático para la detección de anomalías.
- Centro de operaciones de seguridad
- Revisaremos una implementación de referencia de un centro de operaciones de seguridad (SOC) y cómo la observabilidad puede ayudarte a construir un SOC para tu clúster de Kubernetes.
- Análisis del comportamiento
- Cubriremos el concepto de análisis del comportamiento de usuarios y entidades (UEBA) y cómo implementarlo en tu clúster Kubernetes.
Alerta
En el capítulo anterior hablamos de cómo implementar el registro para tu clúster Kubernetes. Un sistema de alertas eficaz debe incluir lo siguiente:
El sistema debe ser capaz de ejecutar automáticamente consultas en varias fuentes de datos de registro (por ejemplo, registros de actividad de Kubernetes, registros de red, registros de aplicaciones, registros DNS, etc.).
El sistema debe ser capaz de soportar una máquina de estados que se utilice para generar eventos para un número especificado de violaciones ...