La preparación para el CKS comienza con los dominios del examen, las prioridades ponderadas y una carga de trabajo realista en Kubernetes que sirve de base para cada decisión de seguridad. Este curso avanzado desarrolla un criterio práctico en áreas como la seguridad de imágenes, el endurecimiento (*hardening*) del clúster, el control de acceso, el aislamiento de cargas de trabajo, la gestión de secretos y la detección en tiempo de ejecución, aplicando dichos conocimientos a escenarios de ataque y defensa. Al finalizar, dispondrá de una cadena de verificación basada en evidencias para detectar amenazas, contener brechas de seguridad, remediar vulnerabilidades y evaluar su nivel de preparación.
El curso abarca el escaneo de imágenes y manifiestos, el endurecimiento del plano de control y del kubelet, RBAC, los estándares de seguridad de pods (Pod Security Standards), las políticas de red, los secretos y la identidad de cargas de trabajo, así como la detección en tiempo de ejecución basada en Falco. También cubre la defensa del clúster en función del tiempo, el análisis de la cadena de ataque, la mitigación por capas y la verificación de extremo a extremo.