heise-Angebot: iX-Workshop Advanced Kubernetes Security: Effektive Maßnahmen und Best Practices
Der Artikel fördert einen Workshop mit dem Titel "Advanced Kubernetes Security: Effective Measures and Best Practices", der von heise online organisiert wird. Die Veranstaltung zielt darauf ab, den Teilnehmern beizubringen, wie sie Kubernetes-Cluster, Workloads und CI/CD-Pipelines durch systematische Verhärtung und Risikoidentifizierung sichern können. Die Teilnehmer lernen, Zugriffskontrollen mit RBAC zu implementieren, Zulassungskontrollen zu verwenden, die Laufzeitsicherheit zu verbessern und etablierte Best Practices in ihre Kubernetes-Umgebungen zu integrieren. Praktische Übungen in einem Labor ermöglichen es den Teilnehmern, Sicherheitsrichtlinien zu konfigurieren, verhärteten Workloads zu enthalten und Schutz vor gängigen Angriffsszenarien wie Privilegieneskalation, Datenleckage und Angriffen auf die Lieferkette zu implementieren. Der Workshop wird von Benjamin Koltermann, einem Kubernetes-Sicherheitsexperten, geleitet und richtet sich an Kubernetes-Profis wie Kubernetes-Administratoren, DevOps-Experten, SRSecs, Penetrationstester und Teammitglieder, die Kubernetes-Infrastrukturen sichernetes-Infrastrukturen sichern wollen.
Der Workshop mit dem Titel Advanced Kubernetes Security: Effective Measures and Best Practices vermittelt den Teilnehmern praktische Kenntnisse zur Verhärtung von Kubernetes-Clustern, zur frühzeitigen Erkennung von Risiken und zur Implementierung robuster Sicherheitsarchitekturen.
Der Workshop betont systematische Ansätze zur Sicherung von Kubernetes-Umgebungen, einschließlich der Zugriffssteuerung durch rollenbasierte Zugriffssteuerung (RBAC), der strategischen Nutzung von Zutrittskontrolleuren, der Verbesserung der Laufzeitsicherheit und der Integration etablierter Best Practices in bestehende Infrastrukturen. Die Teilnehmer lernen, wie Fehlkonfigurationen erkannt, Risiken bewertet und widerstandsfähige Sicherheitsrahmen für Cloud-native Anwendungen erstellt werden. Diese Maßnahmen sind angesichts der zunehmenden Komplexität von Kubernetes-Bereitstellungen und der steigenden Anzahl von Bedrohungen, die auf solche Systeme abzielen, entscheidend.
Praktische Übungen bilden einen Kernbestandteil des Trainings und ermöglichen es den Teilnehmern, theoretische Konzepte direkt in einer dedizierten Laborumgebung anzuwenden. Praktische Aufgaben umfassen die Konfiguration von Sicherheitsrichtlinien, die Verhärtung von Container-Workloads und die Implementierung von Schutzmaßnahmen gegen häufige Angriffsszenarien wie Privilegien-Eskalation, Datenlecks und Angriffe auf die Lieferkette.
Der Workshop wird von Benjamin Koltermann geleitet, CEO und Security Architect bei KolTEQ, einem Unternehmen, das sich auf die Sicherung von Cloud- und Kubernetes-Plattformen spezialisiert hat, insbesondere in stark regulierten und sicherheitskritischen Umgebungen.
Die Teilnehmer haben die Möglichkeit, ihre spezifischen Herausforderungen zu erforschen und zielgerichtete Lösungen für ihre Kubernetes-Umgebungen zu entwickeln. Dieses interaktive Format fördert ein tieferes Engagement und personalisierte Lernerfahrungen. Die Zielgruppe umfasst Kubernetes-Administratoren, Site Reliability Engineers (SRE), DevSecOps-Experten, Penetrationstester und Mitglieder von Red Teams, die für die Wartung und Sicherung von Kubernetes-Umgebungen verantwortlich sind. Diese Rollen erfordern aktuelles Wissen über sich entwickelnde Sicherheitsbedrohungen und Minderungstechniken, was diese Schulung besonders für Personen, die in digitalen Ökosystemen mit hohem Risiko tätig sind, relevant macht.
Da immer mehr Unternehmen Kubernetes für die skalierbare Bereitstellung von Anwendungen einsetzen, steigt die Nachfrage nach qualifizierten Fachkräften, die in der Lage sind, die damit verbundenen Sicherheitsrisiken zu bewältigen.
★
Halte die Nachrichten ehrlich.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Unterstützer werden
Germany
