Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Schulungsübersicht
Cluster-Einrichtung
- Netzwerksicherheitsrichtlinien zur Beschränkung des clusterweiten Zugriffs verwenden
- CIS-Benchmarks zur Überprüfung der Sicherheitskonfiguration der Kubernetes-Komponenten (etcd, kubelet, kubedns, kubeapi) verwenden
- Ingress-Objekte mit Sicherheitskontrollen korrekt einrichten
- Node-Metadaten und Endpunkte schützen
- Die Verwendung von und der Zugriff auf GUI-Elemente minimieren
- Plattform-Binärdateien vor der Bereitstellung verifizieren
Cluster-Hardening
- Zugriff auf die Kubernetes-API beschränken
- Role-Based Access Control (RBAC) zur Minimierung der Exposition verwenden
- Bei der Verwendung von Service-Konten Vorsicht walten lassen, z. B. Standardwerte deaktivieren und Berechtigungen für neu erstellte Konten minimieren
- Kubernetes regelmäßig aktualisieren
System-Hardening
- Den Footprint des Host-Betriebssystems minimieren (Angriffsfläche reduzieren)
- IAM-Rollen minimieren
- Außenzugriff auf das Netzwerk minimieren
- Kernel-Hardening-Tools wie AppArmor und seccomp angemessen einsetzen
Minimierung von Schwachstellen in Mikrodiensten
- Angemessene sicherheitsbezogene Domäne auf Betriebssystemebene einrichten, z. B. durch PSP, OPA und Security Contexts
- Kubernetes-Secrets verwalten
- Container-Runtime-Sandboxes in Multi-Tenant-Umgebungen verwenden (z. B. gVisor, Kata-Container)
- Pod-zu-Pod-Verschlüsselung durch Verwendung von mTLS implementieren
Supply-Chain-Sicherheit
- Den Footprint des Basisimages minimieren
- Die Supply Chain sichern: Erlaubte Image-Registrys in eine Whitelist aufnehmen, Images signieren und validieren
- Statische Analyse von User-Workloads (z. B. Kubernetes-Ressourcen, Dockerfiles) verwenden
- Images auf bekannte Schwachstellen scannen
Monitoring, Logging und Runtime-Sicherheit
- Verhaltensanalytik von Syscall-Prozessen und Dateiaktivitäten auf Host- und Containerebene durchführen, um bösartige Aktivitäten zu erkennen
- Drohungen in physischer Infrastruktur, Apps, Netzwerken, Daten, Benutzern und Workloads erkennen
- Alle Phasen eines Angriffs erkennen, unabhängig davon, wo er stattfindet und wie er sich ausbreitet
- Tiefgehende analytische Untersuchungen und die Identifizierung böswilliger Akteure innerhalb der Umgebung durchführen
- Die Unveränderlichkeit von Containern zur Laufzeit sicherstellen
- Audit-Logs zur Überwachung des Zugriffs verwenden
Voraussetzungen
- Zertifizierung als CKA (Certified Kubernetes Administrator)
Zielgruppe
- Kubernetes-Praktiker
21 Stunden
Erfahrungsberichte (3)
grundlegendes Verständnis von Containern und Kubernetes sowie deren Interaktion Funktionen der OpenShift-Plattform
Eric Scholze - NOW IT GmbH
Kurs - Introduction to Containers, Kubernetes & OpenShift
Maschinelle Übersetzung
Gute und machbare Übungen.
Jannes Wykhoff - Landesamt fur Geoinformation und Landesvermessung Niedersachsen (LGLN)
Kurs - Certified Kubernetes Application Developer (CKAD) - exam preparation
About the microservices and how to maintenance kubernetes