Seminar Endian UTM – Docker und Edge-Anwendungen

Das Seminar behandelt den sicheren Betrieb containerisierter Edge-Anwendungen direkt auf EndianOS. Von der Eignungsprüfung über Image-Auswahl, Ressourcen, Netzwerk, persistente Daten und Firewall bis zu Monitoring, Update und Außerbetriebnahme entsteht ein kontrollierter Container-Lebenszyklus. Die Gateway-Sicherheitsfunktion bleibt dabei klar von Verantwortung und Vertrauensniveau der Anwendung getrennt.

Inhaltsübersicht

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• geeignete Edge-Anwendungsfälle und Betriebsgrenzen bewerten
• Images und Container mit minimalen Rechten bereitstellen
• Container-Netzwerk, Speicher und Firewall sicher integrieren
• Ressourcen, Protokolle und Lebenszyklus überwachen
• Lieferketten-, Geheimnis- und Patchrisiken reduzieren

Zielgruppe

Endian-Administration, DevOps, Edge- und IoT-Betrieb sowie technische Anwendungsbetreuung

Voraussetzungen

Sichere Endian-UTM-Administration, Grundkenntnisse zu Containern, TCP/IP und Linux; eine Testumgebung mit aktivierter Docker-Funktion

Seminarinhalte

Modul 1: Docker-Einsatz auf EndianOS vorbereiten

1. Geschäftszweck, Vertrauensgrenzen, Ressourcenbedarf und externe Abhängigkeiten der Edge-Anwendung erfassen.
2. Verfügbarkeit der Docker-Funktion, Speicher, CPU, Arbeitsspeicher und Netzschnittstellen prüfen.
3. Image-Quellen, Versionsstrategie und Freigabeverfahren nach Sicherheitsanforderungen festlegen.
4. Betriebs- und Verantwortungsgrenzen zwischen Gateway, Container und Anwendung dokumentieren.

Modul 2: Images und Container kontrolliert bereitstellen

1. Image-Referenzen, Tags, Prüfsummen und erforderliche Laufzeitparameter festlegen.
2. Container mit minimalen Rechten, beschränkten Ressourcen und notwendigen Umgebungsvariablen starten.
3. Neustartverhalten, Abhängigkeiten und persistente Datenpfade konfigurieren.
4. Funktionsprüfung und Abnahme ohne unnötige Freigaben durchführen.

Modul 3: Container-Netzwerk und persistente Daten gestalten

1. Kommunikationsbeziehungen zwischen Container, Gateway, internen Netzen und externen Diensten modellieren.
2. Portzuordnungen, DNS-Auflösung und erforderliche Routen auf das notwendige Minimum begrenzen.
3. Persistente Verzeichnisse, Berechtigungen, Sicherung und Wiederherstellung planen.
4. Netz- und Speicherfehler mit definierten Negativtests bewerten.

Modul 4: Docker-Verkehr in das Sicherheitsmodell integrieren

1. Container-Netze, veröffentlichte Ports, Host-Kommunikation und externe Abhängigkeiten erfassen.
2. Ein- und ausgehende Docker-Firewallregeln nach Minimalprinzip konfigurieren.
3. Überschneidungen zwischen Container-Portfreigaben, NAT und regulären Firewallregeln vermeiden.
4. Container-Kommunikation und unerwünschte Seitwärtsbewegung mit gezielten Tests prüfen.

Modul 5: Containerbetrieb überwachen und warten

1. Status, Ressourcenverbrauch, Neustarts und Anwendungsprotokolle regelmäßig kontrollieren.
2. Image- und Anwendungsversionen mit einem nachvollziehbaren Updateverfahren verwalten.
3. Fehleranalyse zwischen Container, Netzwerk, Firewall und Host systematisch durchführen.
4. Stilllegung, Datenexport und sichere Bereinigung als Teil des Lebenszyklus festlegen.

Modul 6: Container- und Lieferkettensicherheit absichern

1. Nur freigegebene Images und nachvollziehbare Bezugsquellen verwenden.
2. Privilegierte Ausführung, unnötige Capabilities und weitreichende Mounts vermeiden.
3. Geheimnisse, Zertifikate und Zugangsdaten außerhalb von Images geschützt verwalten.
4. Schwachstellen, Patchbedarf und Sicherheitsereignisse in den regulären Betriebsprozess integrieren.

Praxisübungen

• Bereitstellung eines freigegebenen Beispielcontainers mit Ressourcenlimits
• Einrichtung persistenter Daten und restriktiver Netzwerkfreigaben
• Analyse von Container-, Firewall- und Systemprotokollen
• Durchführung eines kontrollierten Image-Updates mit Rückfall

Methodik

Fachliche Einordnung, nachvollziehbare Demonstrationen, schrittweise Konfiguration, praktische Übungen am System, Positiv- und Negativtests, strukturierte Fehleranalyse sowie dokumentierte Abnahme der erarbeiteten Konfiguration.