Segurança Defensiva em Kubernetes: Guia Prático de Hardening de Clusters e Detecção de Intrusão + Plano de Ação