LFS460 Kubernetes Security Fundamentals

Einführung

• Die Linux Foundation
• Schulungen der Linux Foundation
• Zertifizierungen der Linux Foundation
• Digitale Abzeichen der Linux Foundation
• Abonnements der Linux Foundation
• Übungen, Lösungen und Ressourcen
• Veränderungen in Linux und Open-Source-Projekten
• E-Learning-Kurs: LFS260
• Plattformdetails

Überblick über die Cloud-Sicherheit

• Mehrere Projekte
• Was ist Sicherheit?
• Bewertung
• Prävention
• Erkennung
• Reaktion
• Angreiferklassen
• Angriffsarten
• Angriffsflächen
• Hardware- und Firmware-Überlegungen
• Sicherheitsbehörden
• Verwaltung des externen Zugriffs
• Labore

Vorbereitung der Installation

• Bildlieferkette
• Laufzeit-Sandbox
• Überprüfung der Plattformbinärdateien
• Minimierung des GUI-Zugriffs
• Richtlinienbasierte Steuerung
• Labore

Installation des Clusters

• Kubernetes aktualisieren
• Tools zur Kernelhärtung
• Beispiele zur Kernelhärtung
• Behebung von Kernel-Schwachstellen
• Übungen

Sicherung des kube-apiserver

• API-Zugriff einschränken
• Kube-API-Server-Auditierung aktivieren
• RBAC konfigurieren
• Pod-Sicherheitszulassung
• IAM-Rollen minimieren
• etcd schützen
• CIS-Benchmark
• Dienstkonten verwenden
• Übungen

Netzwerk

• Grundlagen der Firewall-Konfiguration
• Netzwerk-Plugins
• Abwehr von Brute-Force-Anmeldeversuchen
• Ingress-Objekte
• Pod-zu-Pod-Verschlüsselung
• Einschränkung des Clusterzugriffs
• Übungen

Arbeitsbelastungsüberlegungen

• Minimierung des Basis-Images
• Statische Analyse von Workloads
• Laufzeitanalyse von Workloads
• Überblick über SBOM
• Unveränderlichkeit von Containern
• Obligatorische Zugriffskontrolle
• SELinux
• AppArmor
• Generierung von AppArmor-Profilen
• Übungen

Problemerkennung

• Phasen eines Angriffs verstehen
• Vorbereitung
• Ablauf eines Angriffs verstehen
• Während eines Vorfalls
• Umgang mit den Folgen eines Vorfalls
• Intrusion-Detection-Systeme
• Bedrohungserkennung
• Verhaltensanalyse
• Übungen

Domain-Bewertungen

• Prüfungsvorbereitung
• Laborübungen

Abschluss- und Bewertungsbefragung

• Evaluierungsumfrage

Sie benötigen:

• Gute Linux-Kenntnisse
• Vertrautheit mit der Kommandozeile
• Vertrautheit mit den package managers
• Kenntnisse in Git und GitHub
• Fundierte Kenntnisse im Umgang mit Kubernetes (entspricht einer CKA-Zertifizierung)

• alle, die eine CKA-Zertifizierung besitzen und an Cloud-Security interessiert oder dafür verantwortlich sind