Kurs · Schulung · Workshop
Marco de Benedictis: Advanced Kubernetes Security: Learn By Hacking
Architektur, Sicherheit und Delivery von Kubernetes-Systemen mit aktuellem und Next-Generation-Tooling – vom "Hacking Kubernetes"-Autor und SANS-Instruktor Andrew Martin.
Kombinierend Red Team (offensive) und Blue Team (defensive) Ansätze, werden Informationssicherheitsprofis und Ingenieure ein Verständnis der Angriffsfläche eines cloudnativen Systems erlangen: von der Erstellung von Anwendungen in Containern und der Bewertung von Lieferkettenanfälligkeiten über die Laufzeiterkennung und -überwachung bis hin zur Umgehung der Systemabwehr und dem Eindringen in Systeme. Dieser Kurs vermittelt Ihnen die Werkzeuge, die Sie benötigen, um gegenwärtige und zukünftige Bedrohungsakteure zu verstehen, wie man sie angreift und verteidigt. Die Teilnehmer werden praktische Erfahrungen im Aufbau, der Erkundung und der Sicherung realer Systeme durch eine offensive Linse sammeln.
Trainer
Stimmen unserer Teilnehmer:innen
Diese Kunden haben Kurse im gleichen Themen-Cluster bei uns gebucht.Mehr Kunden →
Inhalt
Die Teilnehmer haben Zugang zu cloud-gehosteten Clustern und werden Methoden der Kompromittierung untersuchen, Angriffsszenarien gegen reale Infrastrukturen durchspielen und dann den Fokus auf die Verteidigung und Behebung von Infrastrukturdiensten legen. Dies umfasst die Härtung des Kubernetes-Orchestrators und der Workload-Konfiguration, die Bereitstellung von Sicherheitstests und Überwachungssoftware in Pipelines und Clustern, das Angreifen und Verteidigen von Container-Lieferketten, das kryptografische Signieren von Images und Build-Pipelines, die Untersuchung der Intrusionserkennung und -überwachung, die Anwendung von AppArmor- und Seccomp-Profilen zur Abwehr von Angriffen und das Verständnis von Next-Generation-Runtimes. Der Kurs nutzt Bedrohungsmodellierung, um realistische Angriffspfade anzuwenden und testgetriebene Sicherheitskontrollen zu definieren. Diese werden in mehreren Phasen der Pipeline angewendet, um die Produktivität und Feedback-Schleifen der Ingenieure zu verbessern.
- Kriegsszenarien gegen reale Cluster auf Produktionsinfrastruktur spielen
- Reale Exploits verwenden, um wichtige Komponenten der Anwendungsbereitstellung zu zielen
- Schwachstellen in cloudnativen Bereitstellungen durch Authentifizierung, Pipeline- und Lieferkettenexploits erkunden
- Die Risiken des Betriebs einer cloudnativen Infrastruktur verstehen
- Bedrohungsmodellierung und Behebung von Bedrohungen mit optimalen Verteidigungskontrollen
- Anwendungsbereitstellungen über Docker und Kubernetes ausnutzen und dann sichern
Kursinhalt
- Container-Exploitation am Beispiel
- Angriffsfläche von Kubernetes
- Kubernetes-Bereitstellungspipelines
- Signierung und Überprüfung der Quellcodekontrolle
- Container-Image-Schwachstellenscanning
- Umgehung von Pipeline-Kontrollen
- Image-Signierung mit Cosign und Notary
- Sammlung und Durchsetzung von Pipeline-Metadaten
- Lieferkettenüberprüfung mit in-toto und Tekton Chains
- Kubernetes- und Containersicherheitstests
- Sichere GitOps-Bereitstellungen mit Flux
- Benutzer, Identität und RBAC
- Laufzeitsicherheit und Intrusion Detection
- Netzwerkrichtlinien und Lockdown
- Service-Meshes und Workload-Identität
- Erweiterte Containerisolation
Der effektive Kursinhalt kann, abhängig von Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen, von obigen Angaben abweichen.
In-House Kurs anfragen
Öffentlichen Termin anfragen
Kein passender öffentlicher Termin dabei? Trag dich unverbindlich ein – sobald genug Interesse besteht, planen wir einen neuen öffentlichen Termin und informieren dich zuerst.
Mehr über Advanced Kubernetes Security
Kubernetes ist die De-facto-Plattform für Container-Orchestrierung in modernen Cloud-Infrastrukturen und bietet gleichzeitig eine komplexe Angriffsfläche, die sowohl offensive als auch defensive Sicherheitskenntnisse erfordert. Von der Absicherung des Kubernetes-API-Servers über die Supply-Chain-Sicherheit mit Image-Signierung bis hin zur Laufzeiterkennung mit Werkzeugen wie Falco umfasst das Thema ein breites Spektrum an Techniken und Best Practices. Ein tiefes Verständnis dieser Mechanismen ist für alle Teams unerlässlich, die Kubernetes in sicherheitskritischen Produktionsumgebungen betreiben.Weitere Ressourcen:
History
Kubernetes wurde 2014 von Google als Open-Source-Projekt veröffentlicht und basiert auf internen Erfahrungen mit dem Borg-Cluster-Manager. Mit seiner Aufnahme in die Cloud Native Computing Foundation (CNCF) 2016 begann der rasante Aufstieg zur dominierenden Container-Orchestrierungsplattform. Parallel dazu wuchs das Bewusstsein für die Sicherheitsrisiken: Schwachstellen wie CVE-2018-1002105 (Privilegienerweiterung im API-Server) und spektakuläre Angriffe auf schlecht konfigurierte Kubernetes-Cluster sensibilisierten die Community für das Thema Security.
Die Einführung von Werkzeugen wie Falco (2018) für Runtime-Security und Trivy (2019) für Schwachstellen-Scanning sowie die Entwicklung von Standards wie dem CNCF Security Technical Advisory Group White Paper haben Kubernetes-Security zu einer eigenständigen Disziplin etabliert. Heute integrieren führende Organisationen Security-Scanning, Policy-Enforcement und Laufzeitüberwachung als feste Bestandteile ihrer Kubernetes-Pipelines.