Certified Kubernetes Security Specialist (CKS)

Introduction

• The Linux Foundation
• The Linux Foundation Training
• The Linux Foundation Certifications
• The Linux Foundation Digital Badges
• The Linux Foundation Subscriptions
• Laboratory Exercises, Solutions and Resources
• Things Change in Linux and Open Source Projects
• E-Learning Course: LFS260
• Platform Details

Cloud Security Overview

• The Anatomy of a Breach
• What is Security?
• Assessment
• Prevention
• Detection
• Reaction
• Classes of Attackers
• Types of Attacks
• Attack Surfaces
• Multiple Projects
• Hardware and Firmware Considerations
• Security Agencies
• Manage External Access
• Labs

Preparing to Install

• Image Supply Chain
• Runtime Sandbox
• Verify Platform Binaries
• Minimize Access to GUI
• Policy Based Control
• Labs

Installing the Cluster

• Update Kubernetes
• Harden the Node Operating System
• Linux Security Modules for Pods
• Restrict Syscalls with Seccomp
• Harden the Kubelet
• Harden the Container Runtime
• Labs

Securing the kube-apiserver

• Restrict Access to API
• Enable Kube-apiserver Auditing
• Configuring RBAC
• Pod Security Admission
• Minimize IAM Roles
• Protecting etcd
• CIS Benchmark
• Using Service Accounts
• Labs

Networking

• Firewalling Basics
• Network Plugins
• Mitigate Brute Force Login Attempts
• Ingress Objects
• Pod to Pod Encryption
• Restrict Cluster Level Access
• Labs

Workload Considerations

• Minimize Base Image
• Static Analysis of Workloads
• Runtime Analysis of Workloads
• Overview of SBOM
• Container Immutability
• Mandatory Access Control
• SELinux
• AppArmor
• Generate AppArmor Profiles
• Labs

Issue Detection

• Attack Phases in a Kubernetes Context
• Investigating with Audit Logs
• Detecting and Correlating with Falco
• Incident Response in Kubernetes
• Labs

Domain Reviews

• Preparing for the Exam
• Labs

Closing and Evaluation Survey

• Evaluation Survey

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• CKA-Zertifizierung oder gleichwertige Kenntnisse und/oder Erfahrungen
• Gute Linux-Kenntnisse
• Vertrautheit mit der Kommandozeile
• Vertrautheit mit den package managers
• Kenntnisse in Git und GitHub

• Ein Certified Kubernetes Security Specialist (CKS) ist ein erfahrener Anwender von Kubernetes (muss CKA-zertifiziert sein), der seine Kompetenz in einem breiten Spektrum von Best Practices für die Sicherung von Container-basierten Anwendungen und Kubernetes-Plattformen während der Erstellung, Bereitstellung und Laufzeit unter Beweis gestellt hat