Безпека контейнеризованих середовищ та Kubernetes

Abstract

Метою роботи є підвищення рівня захищеності контейнеризованих середовищ і кластерів Kubernetes шляхом удосконалення механізмів політик безпеки та виявлення аномалій. Методи досліджень. Аналіз загроз і вразливостей контейнеризованих інфраструктур, моделювання атак, проектування політик безпеки, поведінкова аналітика подій, засоби моніторингу Elastic Stack. Результати дослідження: сформовано багаторівневий підхід до застосування політик безпеки; розроблено інтегровану систему, що поєднує контроль політик з автоматизованим виявленням аномалій; змодельовано типові атаки та оцінено ефективність запропонованого рішення. Отримані результати підтверджують можливість підвищення точності й своєчасності виявлення інцидентів у Kubernetes. Результати роботи можуть бути використані для посилення безпеки контейнеризованих середовищ у хмарних та гібридних інфраструктурах і вдосконалення процесів моніторингу та реагування на інциденти.

The purpose of the thesis is to enhance the security of containerized environments and Kubernetes clusters by improving mechanisms of dynamic security policy enforcement and anomaly detection Research methods include analysis of threats and vulnerabilities of containerized infrastructures, attack modelling, security policy design, behavioral event analytics, and monitoring approaches based on the Elastic Stack Research results: a multilayer approach to applying security policies in Kubernetes has been developed; an integrated system combining policy control with automated anomaly detection has been implemented; typical attack scenarios have been modelled, and the effectiveness of the proposed solution has been evaluated in terms of accuracy and timeliness of incident detection The results may be applied to strengthening the security of containerized environments in cloud and hybrid infrastructures and improving monitoring and incident response processes in organizations operating Kubernetes-based systems.