Docker နှင့် Kubernetes ကို အသုံးပြုသော Container Security အကြောင်း၊ လုပ်ဆောင်ရန် အကောင်းဆုံး နည်းလမ်းများ

Container နည်းပညာများသည် ကျွန်ုပ်တို့ရဲ့ နည်းပညာလောကမှာ တိုးတက်ပြောင်းလဲနေတဲ့ application ဖွံ့ဖြိုးရေးနှင့် deployment လုပ်ပွဲတွင် အရေးကြီးသော ဖြစ်စဉ်များဖြစ်လာပြီဖြစ်သည်။ ယခုပေါင်းတင်ဝင်လာတဲ့ container security ကိစ္စသည် Docker နှင့် Kubernetes တို့ကို အသုံးပြုရာတွင် တွေ့ရှိနိုင်သော အန္တရာယ်များကို သက်သာစေရန် မဖြစ်မနေ လိုအပ်လာသည်။ ယခုဘလော့ဂ်မှာ အခြေခံ container security အကြောင်း၊ ဒါရော Docker နှင့် Kubernetes ၏ မတူညီမှုများ၊ container environment တစ်ခုကို သုံးသပ်၍ အံ့မောဖွယ် security နည်းလမ်းများ၊ monitoring နှင့် management tools များ၊ firewall ကြိုတင်စီစဥ်ခြင်း၊ training နှင့် awareness အကြောင်းအရာများဖြင့် container security အမြင့်ဆုံး သက်သာစေရန် strategy များကို ဖော်ပြထားပါသည်။

Container Security ဆိုတာ ဘာလဲ? Docker နှင့် Kubernetes ဟာ ဘာကြောင့် အရေးကြီးသလဲ?

အကြောင်းအရာ များ

Container security သည် application တိုင်းတွင် အရေးကြီးသော အနားထားမှုစဉ်အနောက်တစ်ခု ဖြစ်လာသည်။ Docker နှင့် Kubernetes ကဲ့သို့ container နည်းပညာများဟာ deployment ကို ပိုပြီးမြန်မြန်မြန်မြန်လုပ်နိုင်စေပြီး efficiency ပို၍မြင့်မားစေရန် စီမံဆောင်ရွက်ထားခြင်းဖြစ်တယ်။ ဒါပေမဲ့ security risk များလည်း စိတ်မချနိုင်အောင် ပါဝင်လာနိုင်ပါတယ်။ Container များတွင် traditional security approach လုပ်လို့ရမယ့်နည်းပညာနဲ့ မတူတာကြောင့် security strategy သီးသန့် ထပ်မံ ပြုလုပ်ရပါမယ်။

Docker ဟာ container တွေကို အထုပ်ဖွဲ့နိုင်အောင် သွားတယ်။ Application နဲ့ dependency တွေကို isolation ဖြစ်တဲ့ environment မှာ run လို့ရအောင် package တစ်ခုကို ဖန်တီးပါတယ်။ Docker image နေရာမှာ misconfiguration ဖြစ်တယ်ဆိုရင် malicious actor အတွက် ခွင့်ပြုချက်ဖြစ်နိုင်မယ်။ ဤကြောင့် Docker image တွေကို scan လုပ်ပေးခြင်း၊ update လုပ်ခြင်း၊ unauthorized access မတွက်နိုင်အောင် protection လုပ်ပေးခြင်း စသည်တို့အနည်းဆုံး လိုပါတယ်။

Container Security အရေးကြီးတဲ့ အကြောင်းရင်းများ
Application isolation အတွက် breach ေတြ expand လျှောက်မရဖို့ထိန်းထားနိုင်ခြင်း
Security patch/upgrade များကို အမြန် update လုပ်လို့ရခြင်း
Security bug များကို အစပိုင်းမှာ detect & fix လုပ်နိုင်ခြင်း
Compliance requirements များအနာတာမှာ လွယ်ကူခြင်း
ဇယားတန်ဖိုးများကို tuning လုပ်ခြင်းဖြင့် operational cost လျော့နည်းစေခြင်း

Kubernetes သည် container များကို orchestrate လုပ်ဖို့အတွက် open source platform တစ်ခုဖြစ်သည်။ Container များကို စီမံရန်၊ scale လုပ်ရန်၊ auto recovery (restart) ဒီအရာများအွန်လိုင်းတွင် stream-lined လုပ်နိုင်ပါတယ်။ Cluster level security misconfiguration နှင့် vulnerability လည်း system-wide threat ဖြစ်နိုင်တော့လို့ access control, network policy, security scan စသည့် functions တွေ setup ပြုလုပ်ခြင်း အရေးကြီးပါတယ်။

Container Security ဆိုတာ ဘာလဲ? Docker နှင့် Kubernetes ဟာ ဘာကြောင့် အရေးကြီးသလဲ?
Risk Area	ဖော်ပြချက်	ဦးစားပေး လုပ်ဆောင်ရန်
Image Security	Trusted မဟုတ်တဲ့ source မှး image တွေမှာ malware ပါနိုင်ပါသည်။	Trusted image repository အသုံးပြု၊ image scan ပုံမှန်လုပ်ပါ။
Network Security	Container အတွင်း၊ container ပြင်ပနဲ့ တွန်းဖက်သုံးသူအတွက် vulnerability ရှိနိုင်သည်။	Apply network policy, traffic encryption, firewall အသုံးပြုပါ။
Access Control	Unauthorized access သည် system overall security အတွက် danger ဖြစ်ပါတယ်။	Role-based access control(RBAC) + strong authentication လုပ်ပါ။
Data Security	Sensitive data ပာဝင်သော container တွေမှာ data breach မဖြစ်အောင် protection လိုပါတယ်။	Encrypt data, audit log routine, data masking အသုံးပြုပါ။

container security မှန်ကန်စွာ စီမံပိုင်နိုင်ခြင်းဖြင့် technology advantage တိုးတက်လာသလို cyber threats များကြားလည်း resistance ရနိုင်သည်။ Long-term perspective မှာ budget-saving နှင့် organization reputation protection အတွက် လည်း container security ဆောင်ရွက်ခြင်း လုံး၀အရေးကြီးပါတယ်။

Container Security အတွက် ကောင်းဆုံး လုပ်နည်းများ

container security သည် modern application deployment workflow အတွက် core element ဖြစ်သည်။ Container များသည် isolation သည့် package ဖြစ်သောအတွက် portability နှင့် efficiency ပေးသည်။ Security အတွက် best practice တွေကို နေ့စဉ် routine တွင် အကောင်အထည်ဖော်ထားရမယ်။ Security awareness တိုးမြှင့်ခြင်းနဲ႔ proper action routine တွေဖြင့် container environment ကို အချိန်တို ချပြန်တိုးတက်နိုင်ပါတယ်။

Security measures တွေကို container lifecycle အနုပညာအစ အဆုံးခြင်မလုံးဆောင်ရွက်ပါ။ Configuration ဆိလတ္တန်းမှ့ network segment ချိန်ခွင့်တွေလည်း risk ဖြစ်နိုင်ပါတယ်။ Security control policy, automation tools, continuous integration/deployment(CI/CD) တွေ integration မှ ကိုယ်တိုင်လုပ်ပါ။ Developer ကို secure coding techniques ကို သင်ကြားပေးရန် လည်းမမေ့ပါ။

Container Security အတွက် ကောင်းဆုံး လုပ်နည်းများ
Best Practice	Description	Importance
Image Scanning	Container image တွေကို vulnerability scan နဲ့ malware detect ကြိုးပမ်းမှုဖော်ပြပါ။	High
Principle of Least Privilege	Minimal privilege သား container ကို configure လုပ်ပါ။	High
Network Isolation	Container-to-container traffic control နဲ့ outbound segregation လုပ်ပါ။	High
Firewall Usage	Firewall ထဲက malicious activity detect & block လုပ်ပါ။	အလယ်အလတ်

အောက်ပါ action တစ်ခုချင်းစီကို follow လုပ်ပါက container security strategy ကို တိုးတက်စေနိင်ပါသည်။ Security မသည်တစ်ကြောင်းမှာ continuous improvement လုပ်ရမည်ဆိုတာကို မွတ်တမ်းထားပါ။

Container Isolation

Container isolation ဟာ container မတူတဲ့ process ထဲမှာ mutual interference (+ host system) မဖြစ်အောင် configuration ပြုလုပ်ခြင်းဖြစ်သည်။ Security breach တစ်ခု ဖြစ်ပွားသည်ဆိုလျှင် spreading ကို minimize လုပ်နိုင်သည်။ Principle of least privilege + network segmentation နည်းလမ်းတွေနဲ့ root privilege restriction ကို apply လုပ်ပါ။

Step-by-step Implementation Guide

Latest trusted base image အသုံးပြုပါ။
Regular image scanning လုပ်ပါ။
Apply least privilege principle.
Restrict inter-container communication with network policy.
Configure firewall rules.
Regular log monitoring for suspicious activity.

Security Updates

Security update တွေဟာ container environment အတွက်ရော known vulnerability အတွက် critical ဖြစ်ပါတယ်။ Software dependency တွေ၊ base image တွေ၊ application ကို routine update လုပ်ပါ။ CI processes တွေအတွင်း auto update tools ကို integrate လုပ်ပြီး, update deployment အသံလေး test environment မှလည်း check လုပ်ခြင်းအရေးကြီးသည်။

Security continuously evolve ဖြစ်တယ်။ Best practice ကို always review နဲ့ update လုပ်ပါ။ New threat များမှာ up-to-date awareness ရဖို့လည်း အမြဲနာထောင်ပါ။

Docker နှင့် Kubernetes ၏ Security ကွာခြားချက်များ

Container security အတွက် Docker က single engine ဖြစ်သော်လည်း Kubernetes က container orchestration (cluster management) platform ဖြစ်ပါသည်။ Security strategy က different layer တွေမှာ implement လုပ်ရတယ်။ Docker ဟာ container isolation နှင့် management ကို focus ပြုလုပ်တယ်။ Kubernetes မှာ cluster-level security policy, secure user access, network policy အသုံးပြုသည်။

Docker နှင့် Kubernetes ၏ Security ကွာခြားချက်များ
Feature	Docker Security	Kubernetes Security
Main Focus	Container isolation + management	Orchestration + cluster security
Security Policies	Docker firewall, user authorization	RBAC, pod security policy
Network Security	Docker network, port mapping	Network policy, service mesh
Image Security	Docker Hub integrity, image scanning	Image policy enforcement, private registry usage

Docker မွာ user authorization ကို simple handle လုပ်သော်လည်း Kubernetes မှာ RBAC ဖြင့် granular access control implement လုပ်နိုင်သည်။

Security Checklist

Latest Docker/Kubernetes version အသုံးပြုပါ။
Image scan နဲ့ update ပြုလုပ်ပါ။
RBAC restriction ဖြင့် unauthorized access တားမြစ်ပါ။
Network policy apply & monitor traffic.
Routine security audit စဥ်မြန်မြန်သုံးပါ။

Platform တစ်ခုစီနဲ့ အန္တရာယ်ကွာခြားသလို, layer-based security approach ကို တစ်ခုစီတွင် implement မယ်ဆိုရင် stronger security layer တစ်ခုရနိုင်ပါသည်။

Docker Security Tips

Docker security ကို အားကောင်းစေခြင်း လုပ်ရန် image scanning, routine update, authentication power-up တို့လိုအပ်သည်။ Image scanning မှာ known vulnerability တွေ FAST detect နိုင်ပါတယ်။ Docker engine version နှင့် dependency update မှာ security patch ပါဝင်ရမည်။ Strong authentication နဲ့ unauthorized access ခွင့်ပြုမရပေးပါ။

Kubernetes Security Strategies

Kubernetes security ကို RBAC, network policy, pod security policy နှင့် reinforce လုပ်ပါ။ RBAC နဲ့ user/service account access restriction, network policy နဲ့ inter-pod traffic restriction, pod security policy နဲ့ container runtime behavior restriction တို့ဖြင့် advanced cluster security achieve ဟုးနိုင်သည်။

Critical Analysis for Container Security

container security ကို သိပ်မချမယ့်အတွက် seguridad မှန်သကျသင့် analysis လုပ်မှု အရေးကြီးသည်။ ချဉ်းကပ်မှုမှာ infrastructure, application, dependency security assessment နှင့် network setup security review လုပ်ပါ။ Critical analysis မှာ threat spot & weak point ခွဲခြမ်းပြုလုပ်ပါ။

တစ်ခုပြီးတစ်ခုပေါင်းပြီး review, image security, network setup, access control, data protection နှင့် third-party dependency review လုပ်ရန် လိုအပ်သည်။ Analysis findings ကို policy enforcement နဲ့ mitigation strategy တစ်ခုခုအဖြစ်သုံးပါ။

Critical Analysis for Container Security
Analysis Area	Possible Risks	Suggested Solution
Container Images	Vulnerability, malware	Image scan tools, trusted source usage
Network Configuration	Unauthorized access, data leakage	Network segmentation, firewall rule application
Access Control	Privilege abuse, weak authentication	RBAC, MFA integration
Data Security	Data breach, insufficient protection	Encryption, access audit

Critical Threats

Unprotected image access
Poor network segmentation
Weak authentication process
Outdated software/dependency
Misconfigured access control
Unsafe third-party components

Analysis outcomes ကို continuous mitigation, firewall adjustment, monitoring tool integration, security scan, incident response procedure combine လုပ်ပါ။ Awareness တင် (developer/generator) နှင့် regular security review mandatory ဖြစ်ပါတယ်။

Monitoring & Management Tools for Container Security

Container security monitoring & management tools တွေက dynamic container environment မှာ security breach detection, unauthorized access prevention, anomaly spotting အတွက် တန်ဖိုးမြင့်သည်။ ရေပန်းစား tool များဖြစ်သော Aqua Security, Twistlock (Prisma Cloud), Sysdig, Falco, Anchore, Clair တို့ကို integrate လုပ်နိုင်သည်။

Monitoring & Management Tools for Container Security
Tool	Feature	Benefit
Aqua Security	Vulnerability scan, runtime protection, compliance enforcement	Advanced threat detection, policy auto-application, comprehensive reporting
Twistlock (Prisma Cloud)	Image scan, access control, incident response	Threat prevention, compliance meet, fast action
Sysdig	System-level visibility, threat detection, performance monitor	In-depth analysis, real-time threat detection, optimization
Falco	Runtime security, anomaly detect, policy enforcement	Behavior monitor, unexpected activity detect, active policy application

Monitoring tool တွေကို centralized dashboard မှာ implement လုပ်ပါက real-time reporting, incident fast action get ပါသည်။ Security enhancement tool တွေကို auto patch application, config management integration နဲ့ efficiency တိုးတက်နိုင်သည်။ DevOps workflow တစ်ခုမှာ မဖြစ်မနေ ပါဝင်သည်။

Aqua Security: Container lifecycle every stage protect
Prisma Cloud (Twistlock): End-to-end container security management
Sysdig: Open source deep analysis tool
Falco: Behavior analytics tool for cloud-native environment
Anchore: Image analysis for security/compliance
Clair: CoreOS open source vulnerability scanner

Management tools တွေ policy enforcement, access control, compliance meet, automation capability တွေဆင့် efficiency တိုးတက်စေပါသည်။

Security Enhancement Strategies

ကိုယ်တိုင် Container Security အတွက် နည်းလမ်းများ

Container Security strategy တွေ deployment strategy, firewall configuration, access control mechanism, image security, continuous monitoring/ auditing တွေနဲ့ combination လုပ်ရမယ်။ Technical tactic နှင့် developer security education ကို synchronize လုပ်ပါ။

Key strategy တခုမှာ vulnerability scan ကို regular apply လုပ်ခြင်း။ Image ဝယ်လည်း trusted source သုံးပြီး unauthorized access တားမြစ်ဖို့ authentication ကို strengthen လုပ်ပါ။

Security Enhancement Strategies
Strategy	Description	Benefit
Vulnerability Scan	Known vulnerability ပြုလို့ရဖို့ image scan, application scan	Early risk detection & mitigation
Access Control	Restrict access to sensitive containers/resources	Prevent unauthorized access/data breach
Image Security	Trusted source image, signature verification	Block malware/insecure image propagation
Continuous Monitoring	Real-time monitoring for abnormal behavior/activity	Quick response, overall security enhancement

Another key strategy - RBAC restrict access & Kubernetes advantages apply. Proper step - risk assessment, policy formation, tool integration, team training, continuous audit, vulnerability update apply.

Risk Assessment: Identify & prioritize risk
Policy Formulation: Document actionable policies
Tool Integration: Scanning, firewall, monitoring tools
Training: Security skill up for developer/devops team
Continuous Monitoring: Review + audit routine
Update Follow-up: Technology/application update & patch apply

Strategy တည့်ဖို့ continuous improvement & regular review တိုက်တောင်းသည်။

Role of Firewall Settings

Container security မှာ firewall configuration သည် fundamental first defense ဖြစ်ပါတယ်။ Firewall တို မတွက်နိုင်အောင် traffic control, unauthorized access prevention, suspicious activity log & monitor အရေးကြီးသည်။

Dynamic container environment များမှာ firewall rule auto update/adjust လုပ်မှာလည်း risk minimize ဖြစ်တယ်။ Change management process ဖြင့် firewall configuration များကို continuously review/adjust လုပ်ပါ။

Role of Firewall Settings
Firewall Setting	Explanation	Security Impact
Inbound/Outbound Traffic Control	Monitor all traffic, apply strict rules	Prevent unauthorized access, detect malicious traffic
Port Restriction	Limit open ports for container access	Reduce attack surface, mitigate vulnerabilities
Network Segmentation	Divide distinct container network segment	Limit breach impact, ensure isolation
Logging & Monitoring	Record all firewall activity, monitor anomaly	Detect abnormal behaviors, ease forensics process

Firewall Configuration Checklist
Default firewall settings override
Disable unused ports
Allow only necessary traffic
Implement network segmentation
Audit firewall log regularly
Update firewall software

Container security မှာ firewall configuration ကို identity management, scanning, access control နဲ့ combination လုပ်ပါက comprehensive protection ရပါသည်။ Routine review၊ update, log monitor နှင့် policy adjustment ကို priority နဲ့ ဆောင်ရွက်ပါ။

Education & Awareness for Security

Container security မှာ Docker, Kubernetes မှာ developer, sysadmin ၊ security staff အပါအဝင် project team တစ်ခုလုံးအနည်းဆုံး container security basic knowledge ပြည့်စုံအောင် training တည့်သည်။ Security principle, typical vulnerability, suitable best practice, security tool integration, rapid incident response အထောက်အကူပြု education content တည့်သည်။

Training Development Plan

Container security fundamentals overview
Docker & Kubernetes security architecture
Common vulnerabilities (image, network, access)
Security tool usage/integration
Best practice & standard adoption
Incident response & breach management

Security culture promotion လုပ်ဖို့ regular email, awareness campaign, clear security policy တို့ဖြင့် knowledge သွားချို့ရှိသူများကို improvement လုပ်ပါ။ သို့မဟုတ်, periodic training တို့နဲ့ overall security posture ကို better လုပ်နိုင်သည်။

Education & Awareness for Security
Training Topic	Audience	Content Summary
Container Security Basics	Developers, Sysadmins	Container security, concept, introduction
Docker Security	Dev, DevOps engineers	Docker image, registry, runtime security
Kubernetes Security	Sysadmin, Security Specialists	Kubernetes API, network policy, RBAC
Security Tools/Integration	All technical staff	Scanner tool usage, auto security process

Continuous training & periodic awareness campaign/e-mail notification ကို မပျက်မလွဲ နောက်ဆုံး threat/tech update ဖို့ maintain လုပ်ပါ။

Common Problems in Container Security

Container security လုပ်နိုင်ဖို့ အခက်အခဲများသည် basic security neglect လုပ်ခြင်း, default password မပြောင်းခြင်း၊ unnecessary service မဖျက်ခြင်း၊ firewall misconfig, untrusted image usage, outdated software, weak access privilege တို့ထွက်တယ်။

Default password no change, unnecessary services, weak firewall rules, untrusted image download, outdated software modules, poor privilege management တွေဟာ security breach ရခြင်းမှာ main cause ဖြစ်နိုင်တယ်။

Default password still used
Unused/irrelevant service not disabled
Misconfigured firewall rules
Untrusted image download
Outdated library/module used
Weak access control

Common Problems in Container Security
Problem	Description	Possible Consequence
Default Password	Password unchanged after setup	Unauthorized access, data breach
Outdated Software	Vulnerable old version used	System compromised, malware spread
Weak Access Control	Excess privilege to non-essential user	Insider threat, unintended data access
Untrusted Image	Image from unverified origin	Malware run inside container

Security scan, monitoring, periodic audit မလုပ်ခြင်း၊ training/awareness campaign မပြုလုပ်ခြင်းလည်း main problem ဖြစ်ပါတယ်။ Human factor ကို correct training နဲ့, technical mistake ကို automated tool integration နဲ့ solve လုပ်ပါ။

Conclusion: Achieving Strong Security

Container security တိုးတက်မှုမှာ Docker, Kubernetes platform wider adoption လုပ်ပြီး security continuous process & awareness based approach လုပ်ဖို့လုပ်ပါ။ Firewall configuration, automated scan, privileged restriction policy, monitoring tool integration, periodic audit, education တို့ပေါင်းပြီး reputation & business continuity ကောင်ယူမယ်။

Conclusion: Achieving Strong Security
Security Area	Action	Benefit
Vulnerability Scan	Image/container scan daily/weekly	Early malware/vulnerability detection
Access Control	RBAC strictly enforce	Unauthorized access prevention, data safety
Network Security	Policy driven communication restriction	Movement prevention, reduce attack surface
Monitoring/Logging	Continuous monitor + incident logging	Abnormal detect, quick response

Technical layer ကို education နဲ့ reinforce လုပ်ပါ။ Default password, unnecessary service, excessive privilege မလုပ်ပါ။

Apply latest security patch/update
Use & verify trusted images
Disable unwanted container service/app
Resource restrict (CPU, memory)
Secret key/password management
Monitor traffic by firewall
Prepare incident response plan + test

Container security သည် dynamic field ဖြစ်ပြီး new threat များ စဉ်ဆက်လှပေါ်လာပါတယ်။ Continuous improvement နဲ့ regular review တို့နဲ့ business protect နှင့် customer trust ဦးစားပေးစေပါ။

Security investment only for cost saving reason မဖြစ်ပါ။ Rather long-term value, trust, reputation enhancement strategy ပါတယ်။

Frequently Asked Questions

Container security ကိုဘာကြောင့် အရေးကြီးလဲ၊ container တစ်ခုဟာ traditional virtual machine နဲ့ compare တာ security risk ဘယ်ကွာသလဲ?

Container security က modern application deployment process အတွက် must-have ဖြစ်ပါတယ်၊ container ဟာ isolation ပေးသော်လည်း OS kernel ကို share လို့ VM နဲ့ကွာပါတယ်။ Misconfiguration, outdated image, unpatched vulnerability တို့မရှိမဖြစ် proactive security ရေးယူကြီးစိုးဖို့လိုပါတယ်။

Container security အတွက် fundamental security measure များ စီမံဖို့ ဘယ်လို တာဝန်ယူရမလဲ?

Image scan, access control, network security, regular vulnerability update တို့ကို automation နဲ့ loop implement လုပ်မယ်။ Human error minimize ဖို့ continuous security workflow apply ပါ။

Docker, Kubernetes security challenge များကဘာလဲ၊ အနည်းဆုံး solutions ဘယ်လိုတည့်လို့ရမလဲ?

Complex configuration, old threat, rapid changing nature, remediation is centralized tool, automation, training.

Container image security ကို စနစ်တကျ တည်ရင် ဘယ်လို အုပ်စုစီ follow လုပ်မလဲ?

Trusted source image, scan routine, minimize package, least privilege principle apply, build, scan, keep base image up-to-date, layer careful configure.

Container network security enhancement ကို ဘယ်နည်း ဘယ် tool ပြုလုပ်လို့ရမလဲ၊ firewall role ဘာလဲ?

Network policy, micro-segment, service mesh use. Firewall ဆိုသည်မှာ တစ်ခုချင်း container traffic restrict, protect, detect role ရပါသည်။

Container environment monitoring tool က ဘာအရေးကြီးလဲ၊ tool brand ဘယ်တွေကို run နိုင်လဲ?

Monitoring tool = anomaly, breach fast detect, log incident, quick response. SIEM, CSPM, scanning tool, audit tool, Aqua Security, Twistlock, Sysdig, Falco, Anchore, Clair.

Container security strategy ကို continual skill up ဖို့ ဘယ်လို extreme action လုပ်မလဲ?

Regular security assessment, training, join security forum, read blog, security trends follow up, conference participation.

Container security မှာ common mistake များ ဘာလဲ၊ ဒီအယ်တွေ avoid ဖို့ tips ဘာတွေရှိသလဲ?

Default password, outdated image, misconfigured privilege, fail to scan, fail to monitor, fail to train, solution = strong password, routine update, least privilege principle.