CKS: Certified Kubernetes Security Specialist
Ihre Termine
* Preise inkl. der gesetzlichen Mehrwertsteuer
Beschreibung
In dieser 4-tägigen Schulung erwerben Sie tiefgehendes Wissen, um Container-basierte Anwendungen und Kubernetes-Plattformen in allen Phasen – von der Entwicklung über die Bereitstellung bis zur Laufzeit – abzusichern. Der Kurs LFS460 Kubernetes Security Fundamentals vermittelt Ihnen alles, was Sie zur Sicherstellung der Sicherheit in dynamischen, projektorientierten Cloud-Umgebungen wissen müssen. Sie erlernen Best Practices zum Schutz von Kubernetes-Clustern, der Absicherung der Container-Lieferkette sowie zur Überwachung und Protokollierung von Sicherheitsvorfällen. Dieser Kurs stellt sicher, dass Sie optimal auf die CKS-Prüfung vorbereitet sind, was Ihre Chancen auf eine erfolgreiche Zertifizierung erheblich steigert.
Prüfung und Zertifizierung:
Die CKS-Prüfung ist eine online-basierte, leistungsabhängige Prüfung, bei der Sie mehrere Aufgaben in einer Kommandozeilenumgebung lösen müssen. Die Prüfungsdauer beträgt 2 Stunden. Sie haben 2 Versuche pro Prüfungsanmeldung.
Wichtig:
Um an der CKS-Prüfung teilnehmen zu können, müssen Sie die CKA-Zertifizierung abgelegt und bestanden haben. Die CKA-Zertifizierung muss zum Zeitpunkt der CKS-Prüfung (einschließlich Wiederholungsversuchen) noch gültig sein.
Leistungsumfang:
inkl. Offizielle Schulungsumgebung (LAB)
inkl. Verpflegung bei Präsenz
zzgl. Offizielle Linux Foundation-Unterlage (digital, engl.) à 700 € netto pro Person
zzgl. Prüfungsvoucher. Bei der Buchung ist ein zweiter Prüfungsversuch (Retake) kostenfrei inklusive, auf Wunsch separat erhältlich (345,00 €)
Inhalte
Überblick über Cloud-Security
- Sicherheitsbewertung und Prävention
- Erkennung von Angriffen und Reaktion auf Sicherheitsvorfälle
- Bedrohungsmodelle und Angriffsflächen
Vorbereitung der Installation
- Härtung der Plattform und Verifizierung von Binärdateien
- Richtlinienbasierte Kontrolle
- Minimierung des Zugriffs auf grafische Benutzeroberflächen
Cluster installieren
- Kubernetes aktualisieren und Kernel-Sicherheit
- Härten des Kernels und Entschärfung von Schwachstellen
Absicherung des kube-apiserver
- Zugriff auf die API beschränken, RBAC konfigurieren
- Pod-Sicherheitsrichtlinien und Schutz von etcd
- CIS-Benchmark und Servicekonten
Netzwerktechnik
- Firewalling und Netzwerk-Plugins
- Schutz vor Brute-Force-Angriffen und Verwaltung von Netfilter-Regeln
- Pod-zu-Pod-Verschlüsselung und Ingress-Objekte
Überlegungen zur Arbeitslast
- Minimierung des Basis-Images und Laufzeitanalyse
- Container-Unveränderlichkeit, SELinux und AppArmor
Probleme erkennen
- Erkennung und Analyse von Angriffen
- Bedrohungserkennung und Intrusion Detection Systems
Voraussetzungen
Abgeschlossene CKA-Zertifizierung oder vergleichbare Kenntnisse und Erfahrung
Zielgruppe
Der Kurs richtet sich an erfahrene Kubernetes-Administratoren, die bereits die CKA-Zertifizierung besitzen und ihre Sicherheitskompetenzen ausbauen möchten. Ziel ist es, die Fähigkeiten zur Absicherung von Container-basierten Anwendungen und Kuber
Hinweise
09:00 bis 17:00 Uhr ( 4 Tage)
D