Особливості виявлення та нейтралізації APT-загроз в інфраструктурі Kubernetes

Abstract

У роботі досліджено еволюцію та специфіку атак класу Розвиненої тривалої загрози (APT) у середовищі оркестрації контейнерів Kubernetes. Проаналізовано ключові відмінності методів закріплення зловмисників у хмарній інфраструктурі порівняно з класичними мережами, зокрема використання контролерів (DaemonSets,The paper explores the evolution and specificity of the Advanced Persistent Threat (APT) class in the Kubernetes orchestration container environment. It analyzes key differences in methods for attackers to establish themselves in cloud infrastructure through classical networks, including the use of controllers (DaemonSets, CronJobs) and RBAC manipulation. The problem of "forensic gap" is identified, which arises due to the ephemerality of containers and complicates incident investigation. Based on the analysis of Microsoft and MITRE ATT&CK threat matrices, a comprehensive protection strategy is proposed, based on the principles of Zero Trust, network micro-segmentation, and continuous runtime monitoring.