يبدأ التحضير لشهادة CKS باستعراض مجالات الاختبار والأولويات الموزونة، والاعتماد على نموذج عملي لأحمال عمل Kubernetes يمثل الركيزة الأساسية لكل قرار أمني. وتعمل هذه الدورة المتقدمة على صقل مهارات التقييم العملي في مجالات متعددة تشمل أمن الصور (images)، وتعزيز أمن العنقود (cluster hardening)، والتحكم في الوصول، وعزل أحمال العمل، وإدارة البيانات الحساسة (secrets)، وآليات الكشف أثناء التشغيل (runtime detection)، مع تطبيق هذه المفاهيم في سيناريوهات تحاكي الهجوم والدفاع. وفي ختام الدورة، ستكون ملمّاً بآلية تحقق قائمة على الأدلة تتيح لك اكتشاف التهديدات، واحتواء الاختراقات، ومعالجة نقاط الضعف، والتحقق من جاهزيتك الأمنية.
تغطي الدورة فحص الصور وملفات الإعداد (manifests)، وتعزيز أمان مستوى التحكم (control plane) ومكون kubelet، ونظام التحكم في الوصول المستند إلى الأدوار (RBAC)، ومعايير أمان الـ Pod، وسياسات الشبكة، وإدارة الأسرار وهويات أحمال العمل، والكشف أثناء التشغيل باستخدام أداة Falco. كما تتناول الدورة الدفاع عن العنقود (cluster) وفق تسلسل زمني، وتحليل سلسلة الهجوم، وتدابير التخفيف متعددة الطبقات، والتحقق الشامل (من البداية إلى النهاية).