Seminarinformationen

Seminar - Ziel

In diesem 4-tägigen Seminar „LFS460 Kubernetes Security Fundamentals“ erhalten Sie das notwendige Wissen und die Fähigkeiten, um die Sicherheit in dynamischen, offenen Projektumgebungen zu gewährleisten. Der Kurs legt den Schwerpunkt auf Sicherheitsaspekte in Cloud-basierten Produktionsumgebungen und behandelt insbesondere die Sicherheit entlang der Container-Lieferkette. Sie lernen, wie man Kubernetes-Cluster von der Einrichtung bis zum laufenden Betrieb sicher konfiguriert und wie Sicherheitsinformationen sowie Schwachstellen erkannt werden. Praktische Übungen umfassen das Aufsetzen und Absichern von Clustern sowie das Monitoring und die Protokollierung von sicherheitsrelevanten Ereignissen.

Teilnehmer - Zielgruppe

  • alle, die eine CKA-Zertifizierung besitzen und an Cloud-Security interessiert oder dafür verantwortlich sind

Kurs - Voraussetzungen

Sie benötigen:

  • Gute Linux-Kenntnisse
  • Vertrautheit mit der Kommandozeile
  • Kenntnisse in Git und GitHub
  • Fundierte Kenntnisse im Umgang mit Kubernetes (entspricht einer CKA-Zertifizierung)

Seminardauer

  • 4 Tage
  • 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

  • nach Absprache

Seminar-Inhalt / Agenda

Einführung

  • Die Linux Foundation
  • Schulungen der Linux Foundation
  • Zertifizierungen der Linux Foundation
  • Digitale Abzeichen der Linux Foundation
  • Abonnements der Linux Foundation
  • Übungen, Lösungen und Ressourcen
  • Veränderungen in Linux und Open-Source-Projekten
  • E-Learning-Kurs: LFS260
  • Plattformdetails

Überblick über die Cloud-Sicherheit

  • Mehrere Projekte
  • Was ist Sicherheit?
  • Bewertung
  • Prävention
  • Erkennung
  • Reaktion
  • Angreiferklassen
  • Angriffsarten
  • Angriffsflächen
  • Hardware- und Firmware-Überlegungen
  • Sicherheitsbehörden
  • Verwaltung des externen Zugriffs
  • Labore

Vorbereitung der Installation

  • Bildlieferkette
  • Laufzeit-Sandbox
  • Überprüfung der Plattformbinärdateien
  • Minimierung des GUI-Zugriffs
  • Richtlinienbasierte Steuerung
  • Labore

Installation des Clusters

  • Kubernetes aktualisieren
  • Tools zur Kernelhärtung
  • Beispiele zur Kernelhärtung
  • Behebung von Kernel-Schwachstellen
  • Übungen

Sicherung des kube-apiserver

  • API-Zugriff einschränken
  • Kube-API-Server-Auditierung aktivieren
  • RBAC konfigurieren
  • Pod-Sicherheitszulassung
  • IAM-Rollen minimieren
  • etcd schützen
  • CIS-Benchmark
  • Dienstkonten verwenden
  • Übungen

Netzwerk

  • Grundlagen der Firewall-Konfiguration
  • Netzwerk-Plugins
  • Abwehr von Brute-Force-Anmeldeversuchen
  • Ingress-Objekte
  • Pod-zu-Pod-Verschlüsselung
  • Einschränkung des Clusterzugriffs
  • Übungen

Arbeitsbelastungsüberlegungen

  • Minimierung des Basis-Images
  • Statische Analyse von Workloads
  • Laufzeitanalyse von Workloads
  • Überblick über SBOM
  • Unveränderlichkeit von Containern
  • Obligatorische Zugriffskontrolle
  • SELinux
  • AppArmor
  • Generierung von AppArmor-Profilen
  • Übungen

Problemerkennung

  • Phasen eines Angriffs verstehen
  • Vorbereitung
  • Ablauf eines Angriffs verstehen
  • Während eines Vorfalls
  • Umgang mit den Folgen eines Vorfalls
  • Intrusion-Detection-Systeme
  • Bedrohungserkennung
  • Verhaltensanalyse
  • Übungen

Domain-Bewertungen

  • Prüfungsvorbereitung
  • Laborübungen

Abschluss- und Bewertungsbefragung

  • Evaluierungsumfrage

Weitere Schulungen zu Thema Linux Foundation

LFD459 Kubernetes für App-Entwickler

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 3-tägigen Seminar „LFD459 Kubernetes für App-Entwickler“ lernen Sie, wie Sie Anwendungen in einem Multi-Node-Cluster containerisieren, hosten, bereitstellen und konfigurieren. Sie beginnen mit einem einfachen Python-Skript, definieren Anwendungsressourcen und ...

LFS458 Kubernetes Administration

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 4-tägigen Seminar „LFS458 Kubernetes Administration“ erhalten Sie fundiertes Wissen zu den grundlegenden Konzepten und herstellerunabhängigen Werkzeugen für den Aufbau und die Verwaltung von Kubernetes-Clustern in Produktionsumgebungen. Sie setzen sich mit ...

LFS311 Fortgeschrittene Linux System- und Netzadministration

- u.a. in Bremen, Leipzig, Wien, Mannheim, Jena

In dieser 4-tägigen Schulung "LFS311 Fortgeschrittene Linux System- und Netzadministration" erhalten Sie ein tiefes Verständnis für anspruchsvolle System- und Netzwerkadministration. Angesichts des steigenden Bedarfs an erfahrenen Administratoren in diesem Bereich ...

LFD301 Einführung in Linux, Open-Souce-Entwicklung und GIT

- u.a. in Leipzig, Erfurt, Virtual Classroom, Offenbach, Jena

In dieser 4-tägigen Schulung „LFD301 Einführung in Linux, Open-Source-Entwicklung und GIT" lernen Sie, Ihre Karriere in der Linux-Entwicklung erfolgreich zu starten – die Nachfrage nach Linux-Entwicklern ist so hoch wie nie zuvor. Dieser Kurs führt Sie in die Welt ...