CKS: Certified Kubernetes Security Specialist

Kursinhalte

Überblick über Cloud-Security

• Sicherheitsbewertung und Prävention
• Erkennung von Angriffen und Reaktion auf Sicherheitsvorfälle
• Bedrohungsmodelle und Angriffsflächen

Vorbereitung der Installation

• Härtung der Plattform und Verifizierung von Binärdateien
• Richtlinienbasierte Kontrolle
• Minimierung des Zugriffs auf grafische Benutzeroberflächen

Cluster installieren

• Kubernetes aktualisieren und Kernel-Sicherheit
• Härten des Kernels und Entschärfung von Schwachstellen

Absicherung des kube-apiserver

• Zugriff auf die API beschränken, RBAC konfigurieren
• Pod-Sicherheitsrichtlinien und Schutz von etcd
• CIS-Benchmark und Servicekonten

Netzwerktechnik

• Firewalling und Netzwerk-Plugins
• Schutz vor Brute-Force-Angriffen und Verwaltung von Netfilter-Regeln
• Pod-zu-Pod-Verschlüsselung und Ingress-Objekte

Überlegungen zur Arbeitslast

• Minimierung des Basis-Images und Laufzeitanalyse
• Container-Unveränderlichkeit, SELinux und AppArmor

Probleme erkennen

• Erkennung und Analyse von Angriffen
• Bedrohungserkennung und Intrusion Detection Systems

Abgeschlossene CKA-Zertifizierung oder vergleichbare Kenntnisse und Erfahrung

Zielgruppe

Der Kurs richtet sich an erfahrene Kubernetes-Administratoren, die bereits die CKA-Zertifizierung besitzen und ihre Sicherheitskompetenzen ausbauen möchten. Ziel ist es, die Fähigkeiten zur Absicherung von Container-basierten Anwendungen und Kubernetes-Plattformen unter Beweis zu stellen.