XIII Foro de Ciberseguridad de RedIRIS

Este taller está diseñado para ofrecer una visión general y práctica en la implementación y securización de servicios basados en contenedores utilizando Kubernetes como plataforma de orquestación. A través del caso práctico de IdPnube, el servicio de RedIRIS que permite actuar como proveedor de identidad SIR2/eduGAIN y eduroam, se explorarán tanto los fundamentos teóricos como las mejores prácticas para gestionar entornos seguros y escalables basados en microservicios.

El taller va destinado tanto a administradores de IdPnube que quieran conocer sobre el funcionamiento interno del servicio, como a los miembros de la comunidad que desean desplegar servicios similares. El taller proporcionará las herramientas necesarias para comprender y aplicar las técnicas de gestión y securización de contenedores. Los participantes tendrán la oportunidad de desplegar servicios basados en contendores, centrándonos en las capacidades y características de Kubernetes.

A lo largo del taller, se abordarán temas clave como la configuración de contenedores, la administración de secretos y credenciales sensibles, y las estrategias de seguridad en la gestión de entornos distribuidos. Se profundizará particularizando para un caso similar al implementado en el servicio IdPnube.

Este taller es ideal tanto para aquellos con experiencia previa en Kubernetes como para quienes desean aprender desde cero a desplegar servicios basados en contenedores con un enfoque en la seguridad y la eficiencia.

ACME es el protocolo de gestión automatizada de certificados más utilizado hoy en día. Es un estándar y tiene un soporte muy extendido, con lo que es rápido y sencillo de utilizar.

El objetivo de ACME es que “nos olvidemos” de los certificados. Tras la puesta en marcha inicial, todo funcionará automáticamente y tendremos siempre un certificado válido y operativo para nuestro servicio… al menos, en teoría.

En este taller abordaremos, de una forma totalmente práctica, los conceptos y mecanismos utilizados por ACME para la gestión de certificados. Veremos qué puede hacer ACME por nosotros y qué no puede hacer.

Y con el objetivo de “olvidarnos” de los certificados, dedicaremos tiempo a la planificación inicial: ¿con qué CA vamos a trabajar? ¿quién y dónde se gestionan las cuentas ACME? ¿cómo sé que todo está funcionando correctamente? ¿estoy aplicando buenas prácticas de seguridad?...

El taller está dirigido a todos los niveles y esperamos que tanto el neófito como el experto puedan sacar provecho del mismo.

A mitad de la sesión se hará una pausa para un café

El marco de confianza de REFEDS (RAF: REFEDS Assurance Framework en sus siglas en inglés) es una iniciativa orientada a formalizar y extender los requisitos y buenas prácticas en la gestión de identidades y credenciales en los proveedores de identidad de las federaciones de las redes académicas que se conectan vía la federación EduGAIN.

Desde el enrolado de una identidad, hasta la entrega, renovación y baja de credenciales, el marco de confianza de REFEDS pretende establecer criterios que permitan encuadrar cada IdP en una serie de categorías, de modo que los proveedores de servicio puedan discriminar los proveedores de identidad aceptados en base a las categorías a las que pertenece.

En este taller aprenderemos los conceptos básicos del marco de confianza, para evaluar la categoría de nuestro IdP, y a configurarlo en la práctica para señalizar dicha categoría.

ACME es el protocolo de gestión automatizada de certificados más utilizado hoy en día. Es un estándar y tiene un soporte muy extendido, con lo que es rápido y sencillo de utilizar.

El objetivo de ACME es que “nos olvidemos” de los certificados. Tras la puesta en marcha inicial, todo funcionará automáticamente y tendremos siempre un certificado válido y operativo para nuestro servicio… al menos, en teoría.

En este taller abordaremos, de una forma totalmente práctica, los conceptos y mecanismos utilizados por ACME para la gestión de certificados. Veremos qué puede hacer ACME por nosotros y qué no puede hacer.

Y con el objetivo de “olvidarnos” de los certificados, dedicaremos tiempo a la planificación inicial: ¿con qué CA vamos a trabajar? ¿quién y dónde se gestionan las cuentas ACME? ¿cómo sé que todo está funcionando correctamente? ¿estoy aplicando buenas prácticas de seguridad?...

El taller está dirigido a todos los niveles y esperamos que tanto el neófito como el experto puedan sacar provecho del mismo.

A mitad de la sesión se hará una pausa para un café