Microaula em Método CELULA • Prévia Aberta

Ambientes modernos rodam quase exclusivamente sobre containers e Kubernetes em nuvem. Achar que um container Docker é uma máquina virtual segura e isolada por padrão é um equívoco perigoso. O analista de segurança precisa garantir o isolamento no nível de namespaces, cgroups e monitorar chamadas via eBPF com o Falco.

1. Hardening de Containers, Kubernetes e Runtime Security

Estratégia de defesa em ambientes nativos da nuvem:

• Isolamento de Containers: Containers compartilham o kernel do host. Riscos de fuga de container (container escape) caso executados com flag --privileged ou como root;
• Containers Sem Root (Rootless): Execução do daemon do Docker e de pods sem privilégios de root no host Linux;
• Perfis de Confinamento (seccomp e AppArmor): Filtragem estrita de chamadas de sistema (syscalls) permitidas para cada container;
• CIS Kubernetes Benchmark: Auditoria de componentes do control plane (kube-apiserver, etcd, kubelet) com kube-bench;
• Segurança em Tempo de Execução com Falco: Monitoramento contínuo via eBPF de comportamentos anômalos em pods (ex: abertura de terminal dentro de container ou escrita em diretórios de sistema).

...