Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Schulungsübersicht
Cluster-Einrichtung
- Nutzung von Netzwerkrichtlinien zur Einschränkung des Clusterebene-Zugriffs
- Nutzung des CIS-Blueprints zur Überprüfung der Sicherheitskonfiguration der Kubernetes-Komponenten (etcd, kubelet, kubedns, kubeapi)
- Korrekte Einrichtung von Ingress-Objekten mit Sicherheitskontrollen
- Schutz von Node-Metadaten und Endpunkten
- Minimierung der Nutzung und des Zugriffs auf GUI-Elemente
- Verifizierung der Plattform-Binaries vor der Bereitstellung
Cluster-Hardening
- Einschränkung des Zugriffs auf die Kubernetes-API
- Nutzung von Role-Based Access Control (RBAC) zur Minimierung der Angriffsfläche
- Vorsichtige Verwendung von Service-Accounts, z. B. Deaktivierung von Standardwerten, Minimierung der Berechtigungen neu erstellter Accounts
- Regelmässige Aktualisierung von Kubernetes
System-Hardening
- Minimierung der Host-OS-Abhängigkeiten (Reduzierung der Angriffsfläche)
- Minimierung von IAM-Rollen
- Minimierung des externen Netzwerkzugriffs
- Geeignete Nutzung von Kernel-Hardening-Tools wie AppArmor und seccomp
Minimierung von Microservice-Schwachstellen
- Einrichtung geeigneter sicherheitsbezogener Domänen auf Betriebssystemebene, z. B. mit PSP, OPA oder Security Contexts
- Verwaltung von Kubernetes-Secrets
- Nutzung von Container-Runtime-Sandboxes in Multi-Tenant-Umgebungen (z. B. gvisor, Kata Containers)
- Implementierung der Pod-zu-Pod-Verschlüsselung mittels mTLS
Supply Chain Security
- Minimierung der Grundimage-Grösse
- Absicherung der Lieferkette: Whitelisting erlaubter Image-Registries, Signierung und Validierung von Images
- Nutzung von statischer Analyse der User-Workloads (z. B. Kubernetes-Ressourcen, Dockerfiles)
- Scannen von Images auf bekannte Schwachstellen
Monitoring, Logging und Runtime-Sicherheit
- Durchführung von Verhaltensanalysen von Systemaufrufen und Dateititäten auf Host- und Containerebene zur Erkennung bösartiger Aktivitäten
- Erkennung von Bedrohungen in physischer Infrastruktur, Apps, Netzwerken, Daten, Nutzern und Workloads
- Erkennung aller Phasen eines Angriffs, unabhängig davon, wo er auftritt und wie er sich ausbreitet
- Durchführung tiefgehender analytischer Untersuchungen und Identifizierung von Angreifern innerhalb der Umgebung
- Gewährleistung der Unveränderlichkeit von Containern zur Laufzeit
- Nutzung von Audit-Logs zur Überwachung des Zugriffs
Voraussetzungen
- Zertifizierung als CKA (Certified Kubernetes Administrator)
Zielgruppe
- Kubernetes-Praktiker
21 Stunden
Erfahrungsberichte (3)
grundlegendes Verständnis von Containern und Kubernetes sowie deren Interaktion Funktionen der OpenShift-Plattform
Eric Scholze - NOW IT GmbH
Kurs - Introduction to Containers, Kubernetes & OpenShift
Maschinelle Übersetzung
Gute und machbare Übungen.
Jannes Wykhoff - Landesamt fur Geoinformation und Landesvermessung Niedersachsen (LGLN)
Kurs - Certified Kubernetes Application Developer (CKAD) - exam preparation
About the microservices and how to maintenance kubernetes
