Value — Безопасность air-gapped мультикластерных сред: реалии российского enterprise

Алиса Кириченко, руководитель команды разработки продукта «Штурвал», «Лаборатория Числитель» Презентация: https://disk.yandex.ru/d/5HkC9Xj7rVILZQ/Value 00:00 Введение 01:01 Почему мультикластерная среда не становится безопасной автоматически 01:26 Три ключевых направления безопасности air-gapped-среды 01:56 Почему требования к безопасности закрытых контуров становятся актуальнее 03:27 Миграция с зарубежных решений: почему инфраструктуру и процессы приходится перестраивать 03:45 Мультикластерность: разделение зон ответственности между кластерами 04:15 Дефицит экспертизы на стыке DevOps, безопасности и сетей 04:49 Почему сложность управления растёт нелинейно с масштабом 05:40 Автоматизация: как мультикластерная платформа помогает управлять большим числом кластеров 06:09 Открытый и air-gapped-контуры: почему доставка обновлений становится сложнее 07:01 Цепочка поставки артефактов в закрытый контур и контроль их целостности 08:26 Архитектура мультикластерной среды: разные зоны и кластеры 09:20 Точки отказа при использовании единого Registry 09:46 Почему в каждом контуре нужен собственный Registry 10:14 Контроль целостности образов и проверка подписей 11:20 Разграничение команд и ключей подписи 12:35 Проверка образов на уязвимости в закрытом контуре 13:34 Как регулярно обновлять базы уязвимостей в air-gapped-среде 14:31 Почему обнаруженную уязвимость нужно квалифицировать 15:58 Блокировка запуска образов с критическими уязвимостями 16:25 Исключения для системных компонентов: как не положить кластер политикой безопасности 17:17 Практика работы с базами уязвимостей и политиками безопасности 18:11 Обновление air-gapped-кластеров: почему это становится отдельной проблемой 18:59 Как организовать безопасное обновление закрытого контура 19:58 Типичные ошибки enterprise-заказчиков при построении air-gapped-среды 21:00 Финальная самопроверка: что предусмотреть при проектировании инфраструктуры 21:52 Вопросы и ответы Приходите в гости в чатик уютного кубер-комьюнити: https://t.me/kuber_community