Certified Kubernetes Security Specialist (CKS)

Einführung

• Die Linux Foundation
• Schulungen der Linux Foundation
• Zertifizierungen der Linux Foundation
• Digitale Abzeichen der Linux Foundation
• Abonnements der Linux Foundation
• Übungen, Lösungen und Ressourcen
• Veränderungen in Linux und Open-Source-Projekten
• E-Learning-Kurs: LFS260
• Plattformdetails

Überblick über die Cloud-Sicherheit

• Mehrere Projekte
• Was ist Sicherheit?
• Bewertung
• Prävention
• Erkennung
• Reaktion
• Angreiferklassen
• Angriffsarten
• Angriffsflächen
• Hardware- und Firmware-Überlegungen
• Sicherheitsbehörden
• Verwaltung des externen Zugriffs
• Labore

Vorbereitung der Installation

• Bildlieferkette
• Laufzeit-Sandbox
• Überprüfung der Plattformbinärdateien
• Minimierung des GUI-Zugriffs
• Richtlinienbasierte Steuerung
• Labore

Installation des Clusters

• Kubernetes aktualisieren
• Tools zur Kernelhärtung
• Beispiele zur Kernelhärtung
• Behebung von Kernel-Schwachstellen
• Übungen

Sicherung des kube-apiserver

• API-Zugriff einschränken
• Kube-API-Server-Auditierung aktivieren
• RBAC konfigurieren
• Pod-Sicherheitszulassung
• IAM-Rollen minimieren
• etcd schützen
• CIS-Benchmark
• Dienstkonten verwenden
• Übungen

Netzwerk

• Grundlagen der Firewall-Konfiguration
• Netzwerk-Plugins
• Abwehr von Brute-Force-Anmeldeversuchen
• Ingress-Objekte
• Pod-zu-Pod-Verschlüsselung
• Einschränkung des Clusterzugriffs
• Übungen

Arbeitsbelastungsüberlegungen

• Minimierung des Basis-Images
• Statische Analyse von Workloads
• Laufzeitanalyse von Workloads
• Überblick über SBOM
• Unveränderlichkeit von Containern
• Obligatorische Zugriffskontrolle
• SELinux
• AppArmor
• Generierung von AppArmor-Profilen
• Übungen

Problemerkennung

• Phasen eines Angriffs verstehen
• Vorbereitung
• Ablauf eines Angriffs verstehen
• Während eines Vorfalls
• Umgang mit den Folgen eines Vorfalls
• Intrusion-Detection-Systeme
• Bedrohungserkennung
• Verhaltensanalyse
• Übungen

Domain-Bewertungen

• Prüfungsvorbereitung
• Laborübungen

Abschluss- und Bewertungsbefragung

• Evaluierungsumfrage

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• CKA-Zertifizierung oder gleichwertige Kenntnisse und/oder Erfahrungen
• Gute Linux-Kenntnisse
• Vertrautheit mit der Kommandozeile
• Vertrautheit mit den package managers
• Kenntnisse in Git und GitHub

• Ein Certified Kubernetes Security Specialist (CKS) ist ein erfahrener Anwender von Kubernetes (muss CKA-zertifiziert sein), der seine Kompetenz in einem breiten Spektrum von Best Practices für die Sicherung von Container-basierten Anwendungen und Kubernetes-Plattformen während der Erstellung, Bereitstellung und Laufzeit unter Beweis gestellt hat