Deep-Dive in Kubernetes-Security | Teil 1: Einführung in die Kubernetes-Sicherheit: Cluster härten und Schwachstellen im Vorfeld erkennen

Teil 1: Einführung in die Kubernetes-Sicherheit

Einführung in die Kubernetes-Sicherheit: Cluster härten und Schwachstellen im Vorfeld erkennen

Überblick & Inhalte

Kubernetes ist in modernen IT-Infrastrukturen allgegenwärtig, stellt Security-Teams durch seine Komplexität und Schnelllebigkeit jedoch vor immense Herausforderungen. Oft sind es keine komplexen Zero-Day-Exploits, die den Cluster gefährden, sondern schlichte Fehlkonfigurationen und unentdeckte Schwachstellen in den bereitgestellten Containern.

In dieser Webinar-Aufzeichnung zeigt unser Experte, wie Sie die grundlegende Sicherheit (Posture Management) in Ihren Kubernetes-Clustern etablieren. Sie erfahren, warum die K8s-Sicherheit im Vergleich zu klassischen Infrastrukturen komplett neu gedacht werden muss und welchen Einfluss KI aktuell auf die Angriffs- und Verteidigungsmuster hat.

Anhand von praxisnahen Live-Demos lernen Sie den Umgang mit mächtigen Open-Source-Sicherheitswerkzeugen: Der Dozent demonstriert, wie sich mit automatisierten Compliance-Scannern verborgene Fehlkonfigurationen im Cluster aufdecken lassen. Zudem wird gezeigt, warum Schwachstellen-Scans in der CI/CD-Pipeline allein nicht ausreichen. Mit kontinuierlichen In-Cluster-Scannern überwachen Sie laufende Container direkt im Betrieb und erkennen sogenannte Supply-Chain-Kompromittierungen zeitnah. Nach diesem Webinar haben Sie das Rüstzeug, um Ihre Cluster proaktiv zu härten und die Angriffsfläche drastisch zu reduzieren.

Themenschwerpunkte

• Das moderne K8s-Schlachtfeld: Warum Kubernetes-Sicherheit anders funktioniert (inkl. Exkurs zu KI)
• Compliance & Basis-Sicherheit: Warum Fehlkonfigurationen oft die größte Gefahr sind
• Praxis-Demo: Live-Audit eines Kubernetes-Clusters mit Open-Source-Compliance-Tools
• Continuous Security: Schwachstellen-Management im laufenden Betrieb
• Praxis-Demo: Schwachstellen-Erkennung zur Laufzeit mittels automatisierter Cluster-Scans

Zielgruppe

DevOps Engineers, Kubernetes-Administratoren, Systemarchitekten, Sicherheitsverantwortliche, Plattform-Engineers.

Voraussetzungen

Grundlegendes Verständnis von Container-Technologien (Docker) und der Kubernetes-Architektur.