Kinh nghiệm chuyên sâu với các bài toán về Kubernetes & Container Security trong production.
Diễn giả tại các chương trình chia sẻ kiến thức cho cộng đồng.
Đạt Top 1 Dockerfile contest 2025.
Chia sẻ kiến thức DevOps thực tế qua kênh DevOps Mentor.
Chuyên gia chia sẻ là chuỗi chương trình do DevOps VietNam tổ chức, kết nối cộng đồng với các chuyên gia và doanh nghiệp hàng đầu thông qua những bài toán, kinh nghiệm và câu chuyện thực tế. Chương trình giúp cộng đồng tiếp cận kiến thức chuyên sâu và góc nhìn thực tiễn từ các chuyên gia hàng đầu trong lĩnh vực, đồng thời tạo cơ hội để doanh nghiệp chia sẻ giá trị, xây dựng hình ảnh và tiếp cận đúng đối tượng trong cộng đồng công nghệ.
Giải mã kỹ thuật tấn công Kubernetes qua lăng kính MITRE ATT&CK
Thời gian: 25.09.2026 · 20:30 · UTC+7
Hình thức: Webinar
Chuyên gia Nguyễn Thế Thành sẽ chia sẻ phân tích hai kịch bản tấn công Kubernetes, đối chiếu với MITRE ATT&CK và tìm hiểu cách phòng thủ, ứng phó sự cố trong production.
Kubernetes dưới góc nhìn bảo mật
- • Vì sao Kubernetes trở thành mục tiêu tấn công.
- • Giới hạn của firewall và cách bảo vệ dựa trên địa chỉ IP trong môi trường container.
- • Misconfiguration và zero-day: nhìn lại mức độ rủi ro.
- • Những lỗi cấu hình phổ biến cần lưu ý khi vận hành Kubernetes.
- • MITRE ATT&CK for Containers và Threat Matrix for Kubernetes.
- • Cách ánh xạ từng bước tấn công vào hai khung phân loại để xác định điểm cần phòng thủ.
Tấn công cluster qua lỗ hổng ứng dụng
- • Phân tích chuỗi tấn công từ lỗ hổng thực thi mã từ xa (RCE) trong ứng dụng đến đánh cắp quyền truy cập và kiểm soát cluster.
- • Đối chiếu từng bước với MITRE ATT&CK for Containers và Threat Matrix for Kubernetes, liên hệ với cách phát hiện và ngăn chặn.
Supply chain attack vào container
- • Theo dõi kịch bản package hoặc image chứa mã độc đi qua pipeline CI/CD và được đưa vào production.
- • Xác định các điểm kiểm soát bảo mật khi build image, triển khai vào cluster và giám sát hành vi khi ứng dụng chạy.
Phòng thủ theo lớp và ứng phó sự cố
- • Kết hợp các lớp bảo vệ từ build image, kiểm soát triển khai đến giám sát runtime, kèm demo công cụ mã nguồn mở để phát hiện và ngăn chặn tấn công.
- • Áp dụng Incident Response Workflow vào hai kịch bản: phát hiện, cô lập, xử lý triệt để, khôi phục và rút kinh nghiệm sau sự cố.