Предотвращение угрозы всегда дешевле, чем расследование инцидента и устранение его последствий, но сказать проще, чем сделать. Давайте разберемся, как и с помощью чего можно избавиться от большого класса инцидентов в кластерах Kubernetes. Разберем в прямом эфире: • Чем отличается детектирование, реагирование и предотвращение • Что общего и разного у AppArmor, SeLinux, seccomp • Как NetworkPolicy относится к теме предотвращения • Что такое Linux Security Module (LSM) и при чем тут eBPF • Как Luntry помогает предотвращать Runtime угрозы