+49 911 65008-222 info@it-seminare.de

Certified Kubernetes Security Specialist (CKS)

Seminardauer: 4 Tage

Seminarinformationen

Seminar - Ziel

In diesem 4-tägigen Seminar „Certified Kubernetes Security Specialist (CKS)“ erwerben Sie das notwendige Wissen und die Kompetenzen, um containerbasierte Anwendungen und Kubernetes-Plattformen während der Entwicklung, Bereitstellung und Laufzeit effektiv abzusichern. Diese Zertifizierung vermittelt umfassende Best Practices zur Sicherstellung der Sicherheit. Der Kurs LFS460 Kubernetes Security Fundamentals vermittelt Ihnen das erforderliche Know-how und die Fähigkeiten, um die Sicherheit in dynamischen, projektorientierten Umgebungen zu gewährleisten.

Der Schwerpunkt liegt auf Sicherheitsaspekten für Cloud-Produktionsumgebungen sowie der Absicherung der Container-Lieferkette. Die Themen erstrecken sich von der Cluster-Konfiguration über die Bereitstellung bis hin zur kontinuierlichen agilen Nutzung. Das Seminar beinhaltet praxisnahe Übungen zur Einrichtung und Absicherung eines Kubernetes-Clusters sowie zur Überwachung und Protokollierung von Sicherheitsvorfällen.

Dieser Kurs ist als Vorbereitung auf die Prüfung zum Certified Kubernetes Security Specialist (CKS) konzipiert und wird die Wahrscheinlichkeit, dass die Teilnehmer eine Zertifizierung erlangen, erheblich verbessern.

Teilnehmer - Zielgruppe

  • Ein Certified Kubernetes Security Specialist (CKS) ist ein erfahrener Anwender von Kubernetes (muss CKA-zertifiziert sein), der seine Kompetenz in einem breiten Spektrum von Best Practices für die Sicherung von Container-basierten Anwendungen und Kubernetes-Plattformen während der Erstellung, Bereitstellung und Laufzeit unter Beweis gestellt hat

Kurs - Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

  • CKA-Zertifizierung oder gleichwertige Kenntnisse und/oder Erfahrungen
  • Gute Linux-Kenntnisse
  • Vertrautheit mit der Kommandozeile
  • Vertrautheit mit den package managers
  • Kenntnisse in Git und GitHub

Seminardauer

  • 4 Tage
  • 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

  • nach Absprache

Seminar-Inhalt / Agenda

Einführung

  • Die Linux Foundation
  • Schulungen der Linux Foundation
  • Zertifizierungen der Linux Foundation
  • Digitale Abzeichen der Linux Foundation
  • Abonnements der Linux Foundation
  • Übungen, Lösungen und Ressourcen
  • Veränderungen in Linux und Open-Source-Projekten
  • E-Learning-Kurs: LFS260
  • Plattformdetails

Überblick über die Cloud-Sicherheit

  • Mehrere Projekte
  • Was ist Sicherheit?
  • Bewertung
  • Prävention
  • Erkennung
  • Reaktion
  • Angreiferklassen
  • Angriffsarten
  • Angriffsflächen
  • Hardware- und Firmware-Überlegungen
  • Sicherheitsbehörden
  • Verwaltung des externen Zugriffs
  • Labore

Vorbereitung der Installation

  • Bildlieferkette
  • Laufzeit-Sandbox
  • Überprüfung der Plattformbinärdateien
  • Minimierung des GUI-Zugriffs
  • Richtlinienbasierte Steuerung
  • Labore

Installation des Clusters

  • Kubernetes aktualisieren
  • Tools zur Kernelhärtung
  • Beispiele zur Kernelhärtung
  • Behebung von Kernel-Schwachstellen
  • Übungen

Sicherung des kube-apiserver

  • API-Zugriff einschränken
  • Kube-API-Server-Auditierung aktivieren
  • RBAC konfigurieren
  • Pod-Sicherheitszulassung
  • IAM-Rollen minimieren
  • etcd schützen
  • CIS-Benchmark
  • Dienstkonten verwenden
  • Übungen

Netzwerk

  • Grundlagen der Firewall-Konfiguration
  • Netzwerk-Plugins
  • Abwehr von Brute-Force-Anmeldeversuchen
  • Ingress-Objekte
  • Pod-zu-Pod-Verschlüsselung
  • Einschränkung des Clusterzugriffs
  • Übungen

Arbeitsbelastungsüberlegungen

  • Minimierung des Basis-Images
  • Statische Analyse von Workloads
  • Laufzeitanalyse von Workloads
  • Überblick über SBOM
  • Unveränderlichkeit von Containern
  • Obligatorische Zugriffskontrolle
  • SELinux
  • AppArmor
  • Generierung von AppArmor-Profilen
  • Übungen

Problemerkennung

  • Phasen eines Angriffs verstehen
  • Vorbereitung
  • Ablauf eines Angriffs verstehen
  • Während eines Vorfalls
  • Umgang mit den Folgen eines Vorfalls
  • Intrusion-Detection-Systeme
  • Bedrohungserkennung
  • Verhaltensanalyse
  • Übungen

Domain-Bewertungen

  • Prüfungsvorbereitung
  • Laborübungen

Abschluss- und Bewertungsbefragung

  • Evaluierungsumfrage

Weitere Schulungen zu Thema Kubernetes

LFD459 Kubernetes für App-Entwickler

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 3-tägigen Seminar „LFD459 Kubernetes für App-Entwickler“ lernen Sie, wie Sie Anwendungen in einem Multi-Node-Cluster containerisieren, hosten, bereitstellen und konfigurieren. Sie beginnen mit einem einfachen Python-Skript, definieren Anwendungsressourcen und ...

LFS458 Kubernetes Administration

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 4-tägigen Seminar „LFS458 Kubernetes Administration“ erhalten Sie fundiertes Wissen zu den grundlegenden Konzepten und herstellerunabhängigen Werkzeugen für den Aufbau und die Verwaltung von Kubernetes-Clustern in Produktionsumgebungen. Sie setzen sich mit ...

LFWS313 Kubernetes Troubleshooting

- u.a. in Hannover, Hamburg, Wien, Essen, Kassel

Im 1-tägigen Seminar „LFWS313 Kubernetes Troubleshooting“ erhalten Sie eine ausführliche Einführung in die Linux Foundation, deren Weiterbildungsangebote und Zertifikate sowie in die grundlegenden Prinzipien und Werkzeuge rund um Kubernetes. Sie lernen die Struktur von ...

Jenkins & Kubernetes – Skalierbare CI/CD-Pipelines mit Containern

- u.a. in Stuttgart, Virtual Classroom, Freiburg, Kassel, Nordhausen

In dieser 3-tägigen Schulung "Jenkins & Kubernetes – Skalierbare CI/CD-Pipelines mit Containern" lernen Sie, wie Sie Jenkins in modernen Container- und Kubernetes-Umgebungen einsetzen, um skalierbare und sichere CI/CD-Pipelines aufzubauen. Sie entwickeln die ...