Segurança Defensiva em Kubernetes: Guia Prático de Hardening de Clusters e Detecção de Intrusão