Seminar Tetragon

Das Schulungsprogramm erschließt Tetragon als Plattform für eBPF-basierte Laufzeitbeobachtung und kontrollierte Sicherheitsreaktionen. Die Seminarstruktur trennt Grundlagen, Bereitstellung, Policy-Entwicklung, konkrete Sicherheitsanwendungsfälle, Betrieb, Integration und Security Operations.

Einzelseminare ermöglichen eine gezielte Spezialisierung. Das Kompaktformat vermittelt den zusammenhängenden Einstieg, während die Intensivformate mehrere Themenfelder in maximal fünf Tagen bündeln. Alle Beschreibungen sind auf praktische Konfiguration, reproduzierbare Tests und einen sicheren Betrieb ausgerichtet.

Inhaltsverzeichnis

• Seminarbereiche
• Empfohlene Reihenfolge
• Auswahl nach Vorkenntnissen
• Kompakt- und Intensivformate
• Seminarauswahl

Seminarbereiche

Das Angebot umfasst Grundlagen und Architektur, Kubernetes- und Linux-Bereitstellung, Ereignisanalyse, TracingPolicies, Selektoren, fortgeschrittene Hook-Punkte, Prozess-, Datei-, Netzwerk- und Privilegienkontrollen, Security Profiles, Monitoring, Integration, Policy Engineering, Security Operations und Runtime Enforcement.

• Grundlagen: Einstieg, Architektur, eBPF, Ereignisse und Tetra CLI.
• Plattform: Kubernetes mit Helm sowie Linux-, Container- und systemd-Betrieb.
• Policies: Aufbau, Selektoren, Identity-Aware Rules, Advanced Hooks und GitOps.
• Anwendungsfälle: Prozesse, Privilegien, Dateien, Netzwerk, Egress und Härtung.
• Betrieb und Integration: Monitoring, Performance, Upgrades, Troubleshooting, SIEM, OpenTelemetry und gRPC.
• Security Operations: Threat Hunting, Incident Response und kontrollierte Durchsetzung.

Empfohlene Reihenfolge

Die Reihenfolge folgt dem technischen Abhängigkeitsmodell: zuerst Verständnis und Datenzugang, danach Bereitstellung und Policy-Grundlagen, anschließend Sicherheitsanwendungsfälle, Betrieb, Integration und zuletzt tiefgreifende Durchsetzung.

Einstieg und technisches Fundament

1. Tetragon – Grundlagen und erste Schritte
2. Tetragon – Architektur und eBPF-Grundlagen
3. Tetragon – Ereignisse, Prozessmodell und Tetra CLI

Bereitstellung nach Plattform

1. Tetragon – Installation auf Kubernetes mit Helm
2. Tetragon – Installation auf Linux, Container und systemd

Policy-Grundlagen und präziser Scope

1. Tetragon – TracingPolicy Aufbau und Grundlagen
2. Tetragon – Selektoren, Filter, Listen und Tags
3. Tetragon – Kubernetes Identity-Aware Policies und Runtime Hooks

Sicherheitsanwendungsfälle

1. Tetragon – Prozess-, Privilegien- und Credential-Monitoring
2. Tetragon – Datei- und Integritätsüberwachung
3. Tetragon – Netzwerkbeobachtung und Egress-Kontrolle
4. Tetragon – Security Profiles, Capabilities und Systemhärtung

Betrieb und Integration

1. Tetragon – Monitoring, Metriken und Performance
2. Tetragon – Betrieb, Upgrade und Troubleshooting
3. Tetragon – SIEM-, Logging- und OpenTelemetry-Integration
4. Tetragon – gRPC API und eigene Integrationen

Engineering, Vertiefung und Reaktion

1. Tetragon – Policy Engineering mit GitOps, Tests und Freigaben
2. Tetragon – TracingPolicy Advanced: kprobes, tracepoints, fentry, LSM, uprobes und USDT
3. Tetragon – Runtime Enforcement und Reaktionsaktionen
4. Tetragon – Security Operations, Threat Hunting und Incident Response

Bei ausschließlich einer Zielplattform wird nur das passende Installationsseminar benötigt. Das Kubernetes-Seminar zu Identity-Aware Policies ist für reine Hostumgebungen optional. Die Advanced- und Enforcement-Seminare setzen belastbare Grundlagen, Testumgebungen und klar geregelte Betriebsverantwortung voraus.

Auswahl nach Vorkenntnissen

• Neueinsteiger: Grundlagen und erste Schritte, danach Architektur, Ereignisse und TracingPolicy-Grundlagen.
• Plattformbetrieb: passendes Installationsseminar, Monitoring, Betrieb sowie Logging- und API-Integration.
• Policy Engineering: TracingPolicy-Grundlagen, Selektoren, Sicherheitsanwendungsfälle, GitOps und Advanced Hooks.
• SOC und Incident Response: Ereignisse und Tetra CLI, Prozess- und Netzwerkmonitoring, SIEM-Integration sowie Security Operations.
• Enforcement-Verantwortung: Policy Engineering, Advanced Hooks, Security Profiles und erst danach Runtime Enforcement.

Kompakt- und Intensivformate

• Kompakt: Einführung, Betrieb und Basispolicies in drei Tagen für einen strukturierten Pilotstart.
• Intensiv-Komplettkurs: Gesamtüberblick über Architektur, Bereitstellung, Policies, Integration, Betrieb, Security Operations und Enforcement in fünf Tagen.
• Intensiv Plattformbetrieb: Schwerpunkt auf Bereitstellung, Monitoring, Performance, Datenpipelines, API, Upgrade und Troubleshooting.
• Intensiv Policy und Security Operations: Schwerpunkt auf Advanced Policies, GitOps, Detection Engineering, Threat Hunting und Enforcement.

Seminarauswahl

Die nachfolgende Auswahl ist alphabetisch geordnet. Dauer, Zielgruppe, Voraussetzungen und detaillierte Inhalte befinden sich jeweils auf der zugehörigen Seminarseite.