Kontakt aufnehmen

Schulungsübersicht

Cluster-Einrichtung

  • Netzwerksicherheitsrichtlinien zur Beschränkung des clusterweiten Zugriffs verwenden
  • CIS-Benchmarks zur Überprüfung der Sicherheitskonfiguration der Kubernetes-Komponenten (etcd, kubelet, kubedns, kubeapi) verwenden
  • Ingress-Objekte mit Sicherheitskontrollen korrekt einrichten
  • Node-Metadaten und Endpunkte schützen
  • Die Verwendung von und der Zugriff auf GUI-Elemente minimieren
  • Plattform-Binärdateien vor der Bereitstellung verifizieren

Cluster-Hardening

  • Zugriff auf die Kubernetes-API beschränken
  • Role-Based Access Control (RBAC) zur Minimierung der Exposition verwenden
  • Bei der Verwendung von Service-Konten Vorsicht walten lassen, z. B. Standardwerte deaktivieren und Berechtigungen für neu erstellte Konten minimieren
  • Kubernetes regelmäßig aktualisieren

System-Hardening

  • Den Footprint des Host-Betriebssystems minimieren (Angriffsfläche reduzieren)
  • IAM-Rollen minimieren
  • Außenzugriff auf das Netzwerk minimieren
  • Kernel-Hardening-Tools wie AppArmor und seccomp angemessen einsetzen

Minimierung von Schwachstellen in Mikrodiensten

  • Angemessene sicherheitsbezogene Domäne auf Betriebssystemebene einrichten, z. B. durch PSP, OPA und Security Contexts
  • Kubernetes-Secrets verwalten
  • Container-Runtime-Sandboxes in Multi-Tenant-Umgebungen verwenden (z. B. gVisor, Kata-Container)
  • Pod-zu-Pod-Verschlüsselung durch Verwendung von mTLS implementieren

Supply-Chain-Sicherheit

  • Den Footprint des Basisimages minimieren
  • Die Supply Chain sichern: Erlaubte Image-Registrys in eine Whitelist aufnehmen, Images signieren und validieren
  • Statische Analyse von User-Workloads (z. B. Kubernetes-Ressourcen, Dockerfiles) verwenden
  • Images auf bekannte Schwachstellen scannen

Monitoring, Logging und Runtime-Sicherheit

  • Verhaltensanalytik von Syscall-Prozessen und Dateiaktivitäten auf Host- und Containerebene durchführen, um bösartige Aktivitäten zu erkennen
  • Drohungen in physischer Infrastruktur, Apps, Netzwerken, Daten, Benutzern und Workloads erkennen
  • Alle Phasen eines Angriffs erkennen, unabhängig davon, wo er stattfindet und wie er sich ausbreitet
  • Tiefgehende analytische Untersuchungen und die Identifizierung böswilliger Akteure innerhalb der Umgebung durchführen
  • Die Unveränderlichkeit von Containern zur Laufzeit sicherstellen
  • Audit-Logs zur Überwachung des Zugriffs verwenden

Voraussetzungen

  • Zertifizierung als CKA (Certified Kubernetes Administrator)

Zielgruppe

  • Kubernetes-Praktiker
 21 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (3)

Kommende Kurse

Verwandte Kategorien