Seminar Adfinis Container- und Kubernetes-Security in DevSecOps

Container und Kubernetes beschleunigen die Auslieferung, vergrößern aber auch die technische Angriffsfläche. Dieses Seminar zeigt, wie Image-Prüfung, Kubernetes-Härtung, Richtlinien und Runtime-Kontrollen in einen normalen DevSecOps-Ablauf integriert werden.

Inhaltsübersicht

• Container-Image-Risiken und Basis-Härtung
• Registry-, Signatur- und Scan-Prozesse
• Kubernetes-RBAC und Namespace-Segmentierung
• Admission Policies und Sicherheitsstandards
• Runtime-Erkennung und Reaktionswege

Zielgruppe

Angesprochen sind Teams, die Kubernetes-Workloads sicher betreiben, Container-Images kontrolliert freigeben oder Plattformregeln verbindlich durchsetzen müssen.

Voraussetzungen

Erforderlich sind praktische Grundkenntnisse mit Container-Builds, Kubernetes-Objekten und Deployment-Prozessen.

Seminarinhalte

1. Schritt 1: Image-Basis prüfen
   Basisimages, Paketstände, Benutzerrechte und Build-Anweisungen werden auf typische Schwachstellen geprüft.
2. Schritt 2: Image-Scanning einführen
   Schwachstellen-, Konfigurations- und Secret-Prüfungen werden im Build-Prozess verankert.
3. Schritt 3: Registry-Regeln definieren
   Freigabezustände, Tagging, Signaturen und Löschkonzepte werden für Images beschrieben.
4. Schritt 4: Kubernetes-Berechtigungen prüfen
   Service Accounts, Rollen, RoleBindings und Namespace-Grenzen werden analysiert und reduziert.
5. Schritt 5: Security Contexts anwenden
   Pod- und Container-Sicherheitskontexte werden eingerichtet, um privilegierte Ausführung zu vermeiden.
6. Schritt 6: Admission Policies erstellen
   Regeln für Images, Ressourcen, Laufzeitrechte und Labels werden als technische Kontrollpunkte umgesetzt.
7. Schritt 7: Runtime-Signale auswerten
   Verdächtige Prozesse, Netzwerkzugriffe und Dateiaktivitäten werden als Security Events eingeordnet.
8. Schritt 8: Incident-Pfad vorbereiten
   Containment, Rollback und Artefaktsicherung werden für Kubernetes-Umgebungen praktisch beschrieben.

Praxisübungen

• Analyse eines unsicheren Containerfiles
• Scan und Freigabe eines Images
• Erstellung einer Kubernetes-Policy
• Auswertung eines Runtime-Security-Falls