Seminar Docker Security und Hardening

Das Seminar vermittelt Härtung von Docker Hosts, Images, Containern und Betriebsprozessen. Der Schwerpunkt liegt auf nachvollziehbaren Arbeitsschritten, praktischer Umsetzung und sauberer Übergabe in Entwicklung oder Betrieb.

Inhaltsübersicht

• Bedrohungsmodell für Containerumgebungen
• Host- und Daemon-Härtung
• Least Privilege für Container
• Sichere Images und Abhängigkeitsmanagement
• Secrets, Konfiguration und sensible Daten
• Prüfung, Protokollierung und Freigabe

Beschreibung

Im Mittelpunkt steht nicht die bloße Bedienung einzelner Befehle, sondern der vollständige Arbeitsweg: Ausgangslage prüfen, Containerstruktur planen, Umsetzung durchführen, Fehler erkennen und das Ergebnis in eine belastbare Arbeitsweise überführen.

Die Übungen sind so angelegt, dass typische Unternehmenssituationen abgebildet werden: lokale Entwicklungsumgebungen, wiederholbare Builds, kontrollierte Konfiguration, sichere Artefakte und klare Betriebsinformationen. Dadurch entsteht keine Laborromantik, sondern eine Arbeitsweise, die im Alltag Bestand hat.

Seminarinhalte

1. Schritt 1: Angriffsflächen erfassen: Host, Docker Socket, Images, Container, Registry und Netzwerk werden getrennt bewertet.
2. Schritt 2: Host absichern: Dienstkonfiguration, Benutzerrechte und Betriebssystemhärtung werden praktisch geprüft.
3. Schritt 3: Containerrechte reduzieren: privilegierte Modi, Capabilities, Benutzer und Dateisystemrechte werden eingeschränkt.
4. Schritt 4: Images härten: Basisimages, Paketumfang, unnötige Tools und Build-Artefakte werden minimiert.
5. Schritt 5: Sensible Daten schützen: Secrets, Umgebungsvariablen und Konfigurationsdateien werden nach Risiko behandelt.
6. Schritt 6: Netzwerke begrenzen: interne Kommunikation, veröffentlichte Ports und Segmentierung werden kontrolliert.
7. Schritt 7: Sicherheitsprüfung integrieren: Scan-Ergebnisse, Richtlinien und Freigaben werden in den Prozess eingebaut.
8. Schritt 8: Betriebskontrollen festlegen: wiederkehrende Prüfungen und Mindeststandards werden dokumentiert.

Praxisübungen

• Härtung eines unsicher gestarteten Containers
• Analyse eines Images auf unnötige Komponenten
• Entfernung riskanter Rechte und Capabilities
• Aufbau einer einfachen Security-Checkliste für Builds und Betrieb

Zielgruppe und Voraussetzungen

Geeignet für Administratoren, Security Engineers, DevOps Teams, Plattformverantwortliche und technische Auditoren. Erforderlich sind Docker-Grundlagen, Linux-Grundkenntnisse und Verständnis typischer Betriebsrisiken.