LFS460: Kubernetes Security Fundamentals

Kursinhalte

1. Überblick über die Cloud-Security

• Grundlagen der Sicherheit
• Arten von Angriffen und Angriffsflächen
• Sicherheitsstrategien: Vorbeugung, Erkennung und Reaktion
• Hardware- und Firmware-Sicherheitsüberlegungen
• Verwaltung des externen Zugriffs

2. Vorbereitung der Installation

• Absicherung der Image-Lieferkette
• Nutzung von Laufzeitsandboxes
• Verifikation von Plattform-Binärdateien
• Einschränkung des GUI-Zugriffs
• Richtlinienbasierte Kontrolle

3. Installation und Absicherung von Clustern

• Aktualisierung und Härtung von Kubernetes
• Kernel-Härtung und Schwachstellenabwehr
• Absicherung des kube-apiserver:
  • Zugriffsbeschränkungen und Auditing
  • RBAC-Konfiguration und Pod-Sicherheitsrichtlinien
  • Minimierung von IAM-Rollen
  • Schutz von etcd

4. Netzwerksicherheit

• Firewall-Grundlagen und Netzfilter-Management
• Pod-zu-Pod-Verschlüsselung
• Einschränkung des Cluster-Zugriffs
• Implementierung von Ingress-Objekten

5. Absicherung von Workloads

• Reduzierung der Basis-Images
• Analyse von Workloads: statisch und zur Laufzeit
• Nutzung von SELinux und AppArmor
• Erstellung sicherer AppArmor-Profile

6. Sicherheitsvorfälle erkennen und beheben

• Phasen eines Angriffs und deren Verlauf
• Intrusion Detection Systems
• Bedrohungserkennung und verhaltensbasierte Analytik
• Umgang mit Vorfällen und deren Nachwirkungen

Für eine erfolgreiche Teilnahme sollten Sie folgende Voraussetzungen erfüllen:

• CKA-Zertifizierung oder vergleichbare Kenntnisse und Erfahrungen

Zielgruppe

Dieser Kurs richtet sich an alle, die:

• bereits über eine CKA-Zertifizierung verfügen
• Interesse an oder Verantwortung für Cloud-Security haben