Series
Respuesta a incidentes en Kubernetes
3 posts in this series. Read them in order or jump to any one.
- Respuesta a incidentes en Kubernetes con los audit logs
Guía de respuesta a incidentes en Kubernetes: qué evidencias reunir en los audit logs, qué preguntas responder, qué patrones de ataque buscar y cómo contener.
- Cómo analizar audit logs de Kubernetes en el navegador
Análisis de audit logs de Kubernetes paso a paso con una herramienta gratuita en el navegador: exportaciones de EKS, GKE, AKS o en bruto y veredicto.
- Ataque a Kubernetes paso a paso: un incidente ficticio
Un incidente ficticio de Kubernetes, paso a paso en el audit log: token de dashboard expuesto, recon con can-i, robo de secrets, DaemonSet privilegiado, XMRig.