LI560: Kubernetes Security

Agenda:

• Cluster Security
  • Kubernetes Archiktur
  • Bedrohungsmodell & Angriffsvektoren
  • ControlPlane Hardening & Admission Controller
  • RBAC & ServiceAccounts
  • Pod Security Admission
  • CIS Benchmark
  • Workload Node Security
    
    
• Netzwerk & Container Security (Cluster & Container Ebene)
  • CNI & Netzwerkübersicht
  • Container-Härtung & Image Security
  • Policy Engines
  • ServiceMesh
    
    
• Runtime & Monitoring (Container & Cluster Ebene)
  • Shift-left-Security
  • Runtime Security Basics (seccomp, AppArmor, Capabilities)
  • Falco: Syscall-basiertes Monitoring (Syscall Monitoring)
  • Kubernetes Audit Logging
  • Incident Response & Forensik (Hands-On Lab)
    
    
• Supply Chain & Compliance (Code Ebene & Integration)
  • Container Scanning & Software Bill of Materials (SBOM)
  • Image Signaturen & Verifikation
  • Compliance & Automatisierung

Ziele:

• Sicherheitsverständnis aufbauen: Die Teilnehmenden verstehen Bedrohungsmodelle, Angriffsvektoren und die sicherheitsrelevante Architektur von Kubernetes.

• Best Practices anwenden: Sie lernen, wie Control Plane, Workloads und Netzwerke gehärtet werden können – von RBAC über Pod Security bis zu Container- und Runtime-Schutzmaßnahmen.

• Compliance sicherstellen: Der Kurs vermittelt Methoden, um regulatorische Anforderungen (z. B. CIS Benchmarks, Audit Logging, SBOM, Signaturen) in Kubernetes-Umgebungen umzusetzen.

• Praxis durch Hands-On-Labs: Teilnehmende üben reale Angriffsszenarien, Abwehrmaßnahmen und Incident Response, um Sicherheit in der Praxis anzuwenden.
• Ganzheitliche Sicht entwickeln: Sie gewinnen die Fähigkeit, Kubernetes-Sicherheit entlang der gesamten Supply Chain zu betrachten – vom Code bis zum Betrieb im Cluster.

Zielgruppe:

• DevOps-/Platform Engineers
• Administratoren
• Security- und Compliance-Spezialisten
• Entwickler
• Penetration Tester
• Red Teams

Voraussetzungen:

• LI500 Container Grundlagen
• LI510 Kubernetes Basics
• LI530 Kubernetes Advanced

Beschreibung: