Seminarkatalog

In dieser LFS460: Kubernetes Security Fundamentals Schulung erwirbst du fundierte Kenntnisse, um Kubernetes-Cluster in dynamischen Cloud- und Multi-Projekt-Umgebungen wirksam abzusichern. Der Schwerpunkt liegt auf Kubernetes-Sicherheit in produktionsnahen Szenarien: von der sicheren Vorbereitung der Installation über Cluster-Härtung, kube-apiserver, RBAC und etcd bis zur Absicherung von Netzwerken, Workloads und der Container-Lieferkette.

Das Training verbindet konzeptionelle Grundlagen mit praktischen Labs. Du arbeitest an typischen Security-Aufgaben aus dem Kubernetes-Alltag, identifizierst Schwachstellen, bewertest Angriffsflächen und setzt technische Schutzmaßnahmen direkt um. Dazu gehören unter anderem Pod Security Admission, Service Accounts, CIS Benchmark, Network Policies, Ingress mit TLS, SBOM, statische Analysen, Runtime-Analyse, SELinux, AppArmor, Audit Logs und Intrusion Detection.

Die Schulung eignet sich besonders als vertiefendes Kubernetes Security Training nach einer soliden Administrationsbasis, zum Beispiel nach LFS458: Kubernetes Administration. Für Container-Grundlagen bietet sich ergänzend der Docker Grundkurs an.

Leistungsumfang:

• inkl. offizieller Schulungsumgebung mit Hands-on Labs
• inkl. Verpflegung bei Präsenzterminen
• zzgl. offizieller Linux Foundation-Unterlagen, digital und englisch, à 700 € netto pro Person als verbindliche Zusatzkosten
• zzgl. optionalem CKS-Prüfungsvoucher; ein zweiter Prüfungsversuch ist bei Buchung des Vouchers kostenfrei enthalten

Cloud-Security und Angriffsflächen

• Grundlagen der Sicherheit in Cloud- und Kubernetes-Umgebungen
• Bewertung von Angriffsflächen und Risikobereichen
• Angriffsklassen, typische Angriffsmuster und Bedrohungsmodelle
• Sicherheitsstrategien für Vorbeugung, Erkennung und Reaktion
• Hardware- und Firmware-Sicherheitsüberlegungen
• Verwaltung und Begrenzung externen Zugriffs

Vorbereitung und Supply Chain Security

• Absicherung der Image-Lieferkette
• Minimierung von Basis-Images
• Verifikation von Plattform-Binärdateien
• Einsatz von Runtime-Sandboxing
• SBOM zur Transparenz in Software-Lieferketten
• Richtlinienbasierte Kontrolle von Deployments und Artefakten

Cluster-Installation und Cluster-Härtung

• Aktualisierung von Kubernetes zur Reduzierung bekannter Schwachstellen
• Kernel-Härtung und Einsatz geeigneter Härtungswerkzeuge
• Mitigation von Kernel-Schwachstellen
• Absicherung des kube-apiserver
• Zugriffsbeschränkungen und Auditing für API-Zugriffe
• RBAC-Konfiguration zur Minimierung von Berechtigungen
• Pod Security Admission und Pod Security Standards
• Minimierung von IAM-Rollen und Service-Account-Berechtigungen
• Schutz von etcd und sensiblen Cluster-Daten
• CIS Benchmark zur Bewertung der Kubernetes-Konfiguration

Netzwerksicherheit

• Firewall-Grundlagen und Netzfilter-Management
• Network Policies zur Einschränkung des Cluster-Zugriffs
• Schutz vor Brute-Force-Anmeldeversuchen
• Implementierung von Ingress-Objekten
• TLS für Ingress-Kommunikation
• Pod-zu-Pod-Verschlüsselung
• Netzwerk-Plugins und sicherheitsrelevante Konfigurationen

Absicherung von Workloads

• Statische Analyse von Workloads und Container-Images
• Runtime-Analyse von Workloads
• Container-Immutability und schreibgeschützte Dateisysteme
• Mandatory Access Control
• Nutzung von SELinux und AppArmor
• Erstellung sicherer AppArmor-Profile
• Isolationstechniken für Multi-Tenancy und sensible Workloads

Monitoring, Logging und Incident Response

• Phasen eines Angriffs und typische Angriffsentwicklung
• Erkennung verdächtiger Aktivitäten in Infrastruktur und Workloads
• Intrusion Detection Systems
• Bedrohungserkennung und verhaltensbasierte Analytik
• Kubernetes Audit Logs zur Überwachung von Zugriffen
• Umgang mit Sicherheitsvorfällen während der Incident-Phase
• Nachbereitung von Vorfällen und Ableitung technischer Maßnahmen

• Aktive CKA-Zertifizierung oder gleichwertige praktische Kubernetes-Erfahrung
• Gutes Verständnis von Linux-Systemen, Prozessen, Rechten und Netzwerkgrundlagen
• Sicherer Umgang mit der Kommandozeile und Paketmanagern
• Grundkenntnisse in Git und GitHub
• Erfahrung mit Kubernetes-Objekten, kubectl, Deployments, Services und Namespaces
• Für fehlende Linux-Grundlagen empfiehlt sich vorab der Linux Grundkurs

• Kubernetes-Administratoren, Cloud-Administratoren und Plattform-Teams mit Verantwortung für produktive Cluster
• DevOps Engineers, Site Reliability Engineers und Security Engineers, die Kubernetes-Sicherheit technisch umsetzen
• IT-Fachkräfte mit aktiver oder angestrebter CKA-Zertifizierung und Vorbereitung auf die CKS-Zertifizierung
• Linux- und Infrastruktur-Teams, die Container-Plattformen betreiben und ihr Security-Wissen vertiefen möchten, ergänzend zum Linux Security Intensivkurs

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

D