Vidéos
Tutoriels vidéo
Chaque vidéo montre une tâche, enregistrée sur une vraie installation d'Attestkeep 1.4.0.
Toutes les vidéos sont sur notre chaîne YouTube, Attestkeep Kubernetes Security. Choisissez-en une pour la lire ici, ou ouvrez-la sur YouTube ; titres et thèmes en anglais. La référence complète se trouve sur docs.attestkeep.com.
Start here
Playlist sur YouTubeWhat is Attestkeep? Container image security for Kubernetes
Voir sur YouTubeInstall Attestkeep on Kubernetes with Helm | Attestkeep 1.4.0
Voir sur YouTubeWhat Attestkeep installs, may do, and connects to | Attestkeep 1.4.0
Voir sur YouTubeVerify the Attestkeep release with cosign | Attestkeep 1.4.0
Voir sur YouTubeRun Attestkeep on your own PostgreSQL | Attestkeep 1.4.0
Voir sur YouTubeUpgrade Attestkeep and roll back from backup | Attestkeep 1.4.0
Voir sur YouTubeA tour of the Attestkeep security overview | Attestkeep 1.4.0
Voir sur YouTubeRun Attestkeep in an air-gapped cluster | Attestkeep 1.4.0
Voir sur YouTube
Admission and policies
Playlist sur YouTubeSee what Kubernetes admission refused, and why | Attestkeep 1.4.0
Voir sur YouTubeTest a Kubernetes image policy before enforcing it | Attestkeep 1.4.0
Voir sur YouTubeVerify container image signatures with cosign | Attestkeep 1.4.0
Voir sur YouTubeSLSA provenance, SBOM and attestations | Attestkeep 1.4.0
Voir sur YouTubefailurePolicy and admission timing, explained | Attestkeep 1.4.0
Voir sur YouTubeThe default Kubernetes image policy, line by line | Attestkeep 1.4.0
Voir sur YouTubeA strict Kubernetes image policy for production | Attestkeep 1.4.0
Voir sur YouTubeBlock end-of-life base images and exploited CVEs | Attestkeep 1.4.0
Voir sur YouTubePin image signatures to your own cosign key | Attestkeep 1.4.0
Voir sur YouTubeSLSA build provenance and trusted builders | Attestkeep 1.4.0
Voir sur YouTubeVEX producer statements in admission decisions | Attestkeep 1.4.0
Voir sur YouTubeStricter rules for privileged and exposed pods | Attestkeep 1.4.0
Voir sur YouTubeBreak-glass: a time-boxed policy exception | Attestkeep 1.4.0
Voir sur YouTubeDeny until scanned vs allow and scan | Attestkeep 1.4.0
Voir sur YouTubeProve your admission controller is enforcing | Attestkeep 1.4.0
Voir sur YouTube
Images and vulnerabilities
Playlist sur YouTubeRead a container image scan report | Attestkeep 1.4.0
Voir sur YouTubeTriage a CVE: accepted risk with reason and expiry | Attestkeep 1.4.0
Voir sur YouTubeRescans, scan schedule and scan limits | Attestkeep 1.4.0
Voir sur YouTubeImage states: compliant, blocked, unverified | Attestkeep 1.4.0
Voir sur YouTube
Deny list
Playlist sur YouTubeDeny list: block, take down and restore | Attestkeep 1.4.0
Voir sur YouTubeDeny list entries: digest, CVE, package, binary | Attestkeep 1.4.0
Voir sur YouTubeFind runtimes built from source: binary check | Attestkeep 1.4.0
Voir sur YouTubeDeny list hits, events and notifications | Attestkeep 1.4.0
Voir sur YouTubeDeny list roles: who can add, remove and take down | Attestkeep 1.4.0
Voir sur YouTube
Runtime with Falco
Playlist sur YouTubeAct on Falco runtime events in Kubernetes | Attestkeep 1.4.0
Voir sur YouTubeConnect Falco to Attestkeep over mutual TLS | Attestkeep 1.4.0
Voir sur YouTubeFalco runtime policies: record, notify, stop | Attestkeep 1.4.0
Voir sur YouTubeStop a pod on a Falco event: rbac.allowEnforce | Attestkeep 1.4.0
Voir sur YouTubeWrite and publish Falco rules: the rule editor | Attestkeep 1.4.0
Voir sur YouTubeFalco events in Attestkeep: retention and metrics | Attestkeep 1.4.0
Voir sur YouTube
Evidence and compliance
Playlist sur YouTubeCompliance frameworks in Attestkeep | Attestkeep 1.4.0
Voir sur YouTubeGenerate and sign an evidence package | Attestkeep 1.4.0
Voir sur YouTubeFind who changed what in the audit log | Attestkeep 1.4.0
Voir sur YouTubeRead an evidence package, clause by clause | Attestkeep 1.4.0
Voir sur YouTubeLedger integrity and checking an evidence package | Attestkeep 1.4.0
Voir sur YouTubeOrganisation profile in evidence packages | Attestkeep 1.4.0
Voir sur YouTubeWhat Attestkeep evidence does not prove | Attestkeep 1.4.0
Voir sur YouTube
Integrations and operations
Playlist sur YouTubeSend Kubernetes security events to your SIEM | Attestkeep 1.4.0
Voir sur YouTubeOpen GitHub issues for critical CVEs automatically | Attestkeep 1.4.0
Voir sur YouTubeSend Kubernetes image security alerts to your team | Attestkeep 1.4.0
Voir sur YouTubeBack up Attestkeep: database, keys, configuration | Attestkeep 1.4.0
Voir sur YouTubeRun Attestkeep on call: probes, outages, alerts | Attestkeep 1.4.0
Voir sur YouTubePrometheus metrics for admission control | Attestkeep 1.4.0
Voir sur YouTube
Licensing and account
Playlist sur YouTubeLicence activation and the daily check | Attestkeep 1.4.0
Voir sur YouTubeCluster slots and the node ceiling | Attestkeep 1.4.0
Voir sur YouTubeActivate Attestkeep offline with a certificate | Attestkeep 1.4.0
Voir sur YouTubeWhat happens when an Attestkeep licence ends | Attestkeep 1.4.0
Voir sur YouTubeImage allowance and the usage page | Attestkeep 1.4.0
Voir sur YouTubeConsole users and roles | Attestkeep 1.4.0
Voir sur YouTube
Plugin and CLI
Playlist sur YouTubekubectl image-security: the Attestkeep plugin | Attestkeep 1.4.0
Voir sur YouTubeScan and verify a container image from the CLI | Attestkeep 1.4.0
Voir sur YouTubeImage reports and evidence as CSV from the CLI | Attestkeep 1.4.0
Voir sur YouTube