CKS: Certified Kubernetes Security Specialist

Cloud-Security und Bedrohungsmodelle

• Sicherheitsbewertung, Prävention, Erkennung und Reaktion
• Angreiferklassen, Angriffstypen und Angriffsflächen
• Security-Anforderungen in dynamischen Multi-Projekt-Umgebungen
• Externer Zugriff, Hardware- und Firmware-Aspekte

Vorbereitung und sichere Cluster-Installation

• Härtung der Plattform vor der Cluster-Bereitstellung
• Verifizierung von Plattform-Binärdateien
• Runtime-Sandboxing und policybasierte Kontrolle
• Minimierung grafischer Administrationszugriffe
• Kubernetes-Updates und sichere Cluster-Basis

Cluster-Härtung und API-Server-Schutz

• Zugriffsbeschränkung für den kube-apiserver
• Auditierung des API-Servers
• RBAC-Konfiguration und Service-Accounts
• Pod Security Admission und SecurityContext
• Minimierung von IAM-Rollen und Berechtigungen
• Schutz von etcd und Anwendung des CIS-Benchmark

Netzwerk-Security

• Firewall-Grundlagen und Netfilter-Regeln
• Netzwerk-Plugins und NetworkPolicies
• Absicherung von Ingress-Objekten
• Schutz vor Brute-Force-Angriffen
• Pod-zu-Pod-Verschlüsselung
• Beschränkung clusterweiter Zugriffe

Workload- und Supply-Chain-Security

• Minimierung von Base Images
• Statische und dynamische Workload-Analyse
• SBOM-Grundlagen und Image-Lieferkette
• Container-Unveränderlichkeit
• Mandatory Access Control mit SELinux und AppArmor
• Erstellung und Nutzung von AppArmor-Profilen

Monitoring, Logging und Incident Detection

• Phasen eines Angriffs und typische Angriffsmuster
• Erkennung, Analyse und Nachbereitung von Incidents
• Threat Detection und Intrusion Detection Systems
• Behavioral Analytics in Kubernetes-Umgebungen
• Prüfungsvorbereitung anhand der CKS-Domänen

• Bestandene CKA-Prüfung vor dem CKS-Prüfungsantritt
• Sicherer Umgang mit kubectl, Kubernetes-Ressourcen und YAML-Manifesten
• Gute Linux-Kenntnisse, Kommandozeilensicherheit und Verständnis für Paketmanager
• Grundlagen zu Containern und Images, zum Beispiel aus dem Docker Grundkurs
• Erfahrung mit Netzwerk-, System- und Security-Konzepten, idealerweise ergänzt durch den Linux Security Intensivkurs

• Erfahrene Kubernetes-Administratorinnen und Administratoren mit CKA-Hintergrund
• DevOps- und DevSecOps-Engineers mit Verantwortung für sichere Kubernetes-Plattformen
• Platform-Engineers, SREs und Cloud-Engineers im Betrieb produktiver Cluster
• Security-Verantwortliche, die Kubernetes-Workloads, Cluster-Zugriffe und Container-Supply-Chains absichern