Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 21 Stunden
Schulungsübersicht
Cluster-Einrichtung
- Nutzung von Netzwerk-Sicherheitsrichtlinien zur Einschränkung des clusterweiten Zugriffs
- Nutzung des CIS-Benchmarks zur Überprüfung der Sicherheitskonfiguration der Kubernetes-Komponenten (etcd, kubelet, kubedns, kubeapi)
- Korrekte Einrichtung von Ingress-Objekten mit Sicherheitskontrollen
- Schutz von Node-Metadaten und Endpunkten
- Minimierung der Nutzung und des Zugriffs auf GUI-Elemente
- Prüfung der Plattform-Binärdateien vor der Bereitstellung
Cluster-Härtung
- Einschränkung des Zugriffs auf die Kubernetes-API
- Nutzung von rollenbasierten Zugriffskontrollen (RBAC) zur Minimierung der Exposition
- Vorsicht bei der Nutzung von Service-Accounts, z. B. Standardkonten deaktivieren, Berechtigungen für neu erstellte Konten minimieren
- Regelmäßige Aktualisierung von Kubernetes
System-Härtung
- Minimierung des Footprints des Host-Betriebssystems (Reduzierung der Angriffsfläche)
- Minimierung von IAM-Rollen
- Minimierung des externen Netzwerkzugriffs
- Geeignete Nutzung von Kernel-Härtungstools wie AppArmor, seccomp
Minimierung von Microservice-Schwachstellen
- Einhaltung geeigneter sicherheitsrelevanter Domänen auf OS-Ebene, z. B. durch PSP, OPA, Security Contexts
- Verwaltung von Kubernetes-Geheimnissen (Secrets)
- Einsatz von Container-Runtime-Sandboxes in Multi-Tenant-Umgebungen (z. B. gvisor, kata containers)
- Implementierung der Verschlüsselung von Pod zu Pod durch mTLS
Sicherheit der Lieferkette
- Minimierung des Footprints der Basiseimages
- Sicherung Ihrer Lieferkette: Freigabe erlaubter Image-Registries, Signierung und Validierung von Images
- Nutzung der statischen Analyse von Benutzer-Workloads (z. B. Kubernetes-Ressourcen, Dockerfiles)
- Scan von Images auf bekannte Schwachstellen
Überwachung, Logging und Runtime-Sicherheit
- Durchführung von Verhaltensanalysen von Syscall-Prozessen und Dateiaktivitäten auf Host- und Containerebene zur Erkennung bösartiger Aktivitäten
- Erkennung von Bedrohungen in der physischen Infrastruktur, Apps, Netzwerken, Daten, Benutzern und Workloads
- Erkennung aller Phasen eines Angriffs, unabhängig davon, wo er stattfindet und wie er sich ausbreitet
- Durchführung tiefgehender analytischer Untersuchungen und Identifizierung bösartiger Akteure in der Umgebung
- Gewährleistung der Unveränderlichkeit von Containern zur Laufzeit
- Nutzung von Audit-Logs zur Überwachung des Zugriffs
Voraussetzungen
- Zertifizierung CKA (Certified Kubernetes Administrator)
Zielgruppe
- Kubernetes-Praktiker
Erfahrungsberichte (3)
grundlegendes Verständnis von Containern und Kubernetes sowie deren Interaktion Funktionen der OpenShift-Plattform
Eric Scholze - NOW IT GmbH
Kurs - Introduction to Containers, Kubernetes & OpenShift
Maschinelle Übersetzung
Gute und machbare Übungen.
Jannes Wykhoff - Landesamt fur Geoinformation und Landesvermessung Niedersachsen (LGLN)
Kurs - Certified Kubernetes Application Developer (CKAD) - exam preparation
About the microservices and how to maintenance kubernetes
