Formation Sécuriser un service Docker

icon public

Public : Administrateurs système/DevOps

icon horloge

Durée : 1 jour(s)

Syllabus de la formation Sécuriser un service Docker

Pré-requis : Bonne expérience en matière d'nfrastructure conteneurisée Docker / Bonne connaissance de l'architecture d'un système Linux / Avoir les bases de l'administration d'un système Linux

Objectifs : Connaître les bonnes pratiques et les lignes de défense permettant de sécuriser un service Docker

Sanction : Attestation de fin de formation mentionnant le résultat des acquis

Référence : OUT102385-F

Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins

Contact : commercial@dawan.fr

À partir de

1 275,00 € HT / jour

780,80 €HT

1 500,00 € HT

Pour 20 tickets de 30mn (10 heures) utilisables pendant 12 mois

976,00 € HT

Tarif plein:

  • Paiement à 60 jours
  • Report possible à J-3
  • 3 tickets d'assistance

780,80 € HT

Tarif remisé :

Contacter Dawan
Docker

Programme de Formation Sécuriser un service Docker

Connaître les bonnes pratiques

Effectuer les mises à jour
Analyser la sécurité d'une image
Comprendre les différentes expositions du service Docker
Éviter de recourir inutilement au compte root : conteneurs rootless
Mettre en place des limitations de ressources

Atelier : Mise en œuvre d'une stack Docker avec les bases de la sécurité
 

Identifier les limites des modes avancés

Les risques de partages d'espaces de noms Net et PID 
Le mode privileged et les dangers
Désactivation des communications inter-conteneurs
Systèmes de fichiers en lecture seule et exceptions

Atelier : Amélioration de la sécurité de la stack de l'atelier précédent

 

Mettre en place des lignes de défense

Comprendre les capabilités avec Docker
Sécurité noyau et Docker : AppArmor/SELinux
Sécurité fine des appels systèmes : Seccomp
Interdire l'élévation de privilèges : no-new-privileges

Atelier : Mise en place des lignes de défense avancée (Capability + AppArmor minimal)

 

Comprendre Docker UserNS

Principes
Mise en œuvre
Limitations

Atelier : Configurer le mode UserNS du service Docker

 

Mettre en œuvre Docker en mode Rootless

Principes
Mise en œuvre
Limitations

Atelier : Installation de Docker en mode Rootless
 

Délai d'accès :Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Dans le cas d’un financement via votre CPF, la validation de votre dossier devra être réalisée 11 jours ouvrés avant le début de formation

Modalités d’évaluation : Les évaluation en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs

  • Un support et les exercices du cours pour chaque stagiaire
  • Un formateur expert ayant suivi une formation à la pédagogie
  • Boissons offertes pendant les pauses en inter-entreprises
  • Salles lumineuses et locaux facilement accessibles
  • Méthodologie basée sur l'Active Learning : 75% de pratique minimum
  • Matériel pour les formations présentielles informatiques : un PC par participant
  • Positionnement à l'entrée et à la sortie de la formation
  • Certification CPF quand formation éligible
  • Délai d’accès : D'une à trois semaines en fonction des sessions ouvertes.

Suite de parcours et formations associées

Formation éligible au CPF (France), Cliquez sur une date pour monter votre dossier CPF ou contactez-nous au 09 72 37 73 73 pour en savoir plus

Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.

Aucune date de programmée actuellement. Pour plus d'information sur les prochaines sessions, nous vous invitons à joindre le service commercial par téléphone au 09 72 37 73 73 (prix d'un appel local) ou depuis notre formulaire de contact.

Nos centres de formation

  • Bordeaux

    Nos locaux sont accessibles

    Bât Ravezies - 2e étage 250 avenue Emile Counord

    33300 Bordeaux

    Liaison directe de la gare Bordeaux Saint-Jean via le tram C

  • Bruxelles

    Rue de la Loi, 23

    1040 Bruxelles

  • Distance

    32 Boulevard Vincent Gâche

    44000 Nantes

  • Genève

    c/o CCI France Suisse Route de Jussy 35 Case postale 6298

    CH-1211 Thônex - Genève

  • Lille

    Nos locaux sont accessibles

    46 rue des Canonniers - 2è étage

    59800 Lille

    Proche des deux gares

  • Luxembourg

    5 Rue Goethe

    L-1637 Luxembourg

  • Lyon

    Nos locaux sont accessibles

    62 rue de Bonnel - 1er étage Ascenseur à droite de l'entrée

    69003 Lyon

  • Marseille

    Nos locaux sont accessibles

    38/40 rue de la République Escalier A, 1er étage

    13001 Marseille

    A proximité du vieux port

  • Montpellier

    Nos locaux sont accessibles

    26 Allée de Mycènes Le Thèbes, Bât. A, 3è étage

    34000 Montpellier

    Quartier Antigone

  • Nantes

    Nos locaux sont accessibles

    32 Boulevard Vincent Gâche 5 ème étage

    44200 Nantes

  • Nice

    Nos locaux sont accessibles

    455 promenade des Anglais Bât Arenice, 7è étage

    06200 Nice

  • Paris

    Nos locaux sont accessibles

    11 rue Antoine Bourdelle

    75015 Paris

    dans le 15e arrondissement

  • Rennes

    Nos locaux sont accessibles

    3 place du Général Giraud

    35000 Rennes

  • Strasbourg

    Nos locaux sont accessibles

    4 rue de Sarrelouis - 4è étage

    67000 Strasbourg

  • Toulouse

    Nos locaux sont accessibles

    1 place Occitane Bât. Le Sully - 4è étage

    31000 Toulouse

    Proche de Jean-Jaurès et du Capitole