Eventos de Kubernetes ante un contenedor intruso

2 tareas · 50 min · Principiante

Auditar eventos del API Server de Kubernetes, DaemonSets no autorizados y llamadas al sistema interceptadas por motores de seguridad en runtime.

0 de 2 · 0%

Objetivo de la sala

Auditar eventos del API Server de Kubernetes, DaemonSets no autorizados y llamadas al sistema interceptadas por motores de seguridad en runtime.

Ejecuta SELECT * FROM eventos_k8s. Revisa el primer evento detectado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué recurso de Kubernetes desplegó el atacante con nombre de fachada en kube-system?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la alerta de runtime de Falco.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tipo de tráfico alertó la regla de seguridad en runtime?

Conexión saliente a pool de minería en puerto 3333 bloqueada parcialmente Tráfico DNS normal hacia el servidor de nombres Descarga de actualizaciones de seguridad de Ubuntu

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

AndesCloud — auditoría de eventos de Kubernetes y alertas Falco

Monitor de Seguridad en Runtime de Kubernetes

Tablas

eventos_k8s

hora_utc
tipo_recurso
nombre_recurso
alerta_seguridad

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 DaemonSet intruso Lab

2 Alerta de runtime en Falco Lab

Whoami-Labs Pro utiliza cookies