About

Kubernetes Security

Der Kurs umfasst praktische Übungen zum Aufbau und zur Sicherung eines Kubernetes-Clusters sowie zur Überwachung und Protokollierung von Sicherheitsereignissen.

Pexon Consulting GmbH
5
Workshops
5
Kubernetes Security

Kubernetes Security

Dieser Workshop Kubernetes Security vermittelt Kenntnisse und Fähigkeiten, die für die Aufrechterhaltung der Sicherheit in einer hochkomplexen und dynamischen Kubernetes-Umgebung erforderlich sind. Dieser Kurs befasst sich mit Sicherheitsbelangen für Cloud-Produktionsumgebungen und deckt Themen im Zusammenhang mit der Sicherheits-Container-Lieferkette ab.

Es werden Themen behandelt, die vor der Konfiguration eines Clusters, während der Bereitstellung und im laufenden Betrieb sowie bei der agilen Nutzung auftreten, einschließlich der Frage, wo Sie aktuelle Informationen zu Sicherheit und Schwachstellen finden.

Der Kurs umfasst praktische Übungen zum Aufbau und zur Sicherung eines Kubernetes-Clusters sowie zur Überwachung und Protokollierung von Sicherheitsereignissen.

Zielgruppe

DevOps und DevSecOps Engineers

Linux Administratoren

Agenda

Architektur

Komponenten
Angriffsvektoren

Cluster Installation

Zeig mir deine Zertifikate
Static Pods

Control Plane Security

Ports und Firewalling
kubelet Absicherung

TLS
RBAC
ServiceAccounts
Key-Rotation

etcd Absicherung

Separierung
Redundanz/Clustering

Node-Security

Absicherung Betriebssystem (z.B. AppArmor)
Auswahl der richtigen Distribution (minimal Host-OS)
Patching

Cluster-Security

Networking (CNI)
Network Policies
Secret Handling
Projekte und Namespaces
RBAC
Rollout eines neuen Releases

Container-Security

Shift-left Security
CI/CD
Auswahl Base Image (z.B. Distroless)
Bauen eines minimalen Images (Multi-Staging)
Image-Scanning (z.B. aquascan trivy)

Workload-Security

Pod Security Admission
Policy Management (z.B. Kyverno)

Audit, Monitoring und Observability

Audit Policy Logs
Sicherheits Logging
Cilium – Hubble
Threat Detection (z.B. Falco)
Compliance (z.B. kube-bench)

Backup und Restore

Etcd
Cluster-Backup (z.B. Kasten o. Velero)

Fragen & Diskussion

Ziele

Dieser Kurs vermittelt Kenntnisse und Fähigkeiten, die für die Aufrechterhaltung der Sicherheit in einer hochkomplexen und dynamischen Kubernetes-Umgebung erforderlich sind.

Kontaktieren Sie unseren Vertrieb

Vielen Dank für Ihr Interesse an Pexon. Füllen Sie schnell und unkompliziert das Kontaktformular aus und wir melden uns innerhalb von 48h bei Ihnen.

Das sind die nächsten Schritte

Telefonisches Erstgespräch

In unserem telefonischen Erstgespräch wird sich unsere Sales Abteilung gemeinsam mit Ihnen einen ersten Überblick über Ihr Unternehmen und Ihre Ziele verschaffen.