Unternehmen führen zunehmend Paketierung und Deployment über Container durch. Container mit sicherheitskritischen Anwendungen sollten aber adequat geschützt werden.
In der Schulung erfährst du alles Wesentliche über die Sicherheitsrisiken der Container Technologie und wie du Anwendungen in Containern sicher betreiben kannst. Du bekommst ein Verständnis, wie Container Anwendungen isolieren und wie du die Isolierung an deine Anforderungen anpassen kannst.
In zahlreichen Übungen lernst du, wie man Linux Technologie zusammen mit Docker einsetzt, um die gewünschte Security Strategie umzusetzen.
Docker wird im Seminar stellvertretend für andere Container Technologien bei Übungen und Beispielen eingesetzt. Die meisten der vorgestellten Techniken und Werkzeuge sind von Docker unabhängig und können auch mit anderen Container Technologien eingesetzt werden.
Falls du noch keine oder nur wenig Berührung mit Docker hattest, gibt es zu Beginn eine kurze Einführung, die dir das notwendige Wissen vermittelt, um die Security Übungen nachvollziehen zu können.
Container Grundlagen
- Kurze Einführung bzw. Wiederholung von Docker Konzepten
- Unterschied zwischen Virtuellen Maschinen und Containern
- Erstellen von Dockerfiles
Kryptographische Grundlagen
- Prüfsummen und Hashcodes
- Die SHA Algorithmen
- Überprüfung der Integrität von Dateien mit Signaturen
- Public/Private Key Security
Container Security
- Angriffsvektoren und Bedrohungen: Kernel Exploits, DoS, Container Breakout und Poisoned Images
- Zugriff auf den Kernel vom Container
- Best Practices
Image Security
- Die Infrastruktur für Container: Repositories
- Continuous Delivery/Deployment und Container
- Wie sicher sind Images auf Docker Hub?
- Kryptografischer Schutz vor manipulierten Images und Abhängigkeiten
- Prüfsummen
- Content Trust und Docker Notary
- Aufsetzen eines Docker Notary Servers
- Sicherer und wiederholbarer Build von Images
Isolierung von Containern
- Trennung von Arbeitsspeicher, Prozessen, Dateisystem und Netz mit Namespaces
- User Remapping
Limitierung von Ressourcen
- Begrenzung von Speicher, CPU und Plattenzugriff
- cgroups
Härten von Containern
- Wechsel auf nicht privilegierte Benutzer
- Entfernen von unnötigen Berechtigungen
- Wie schreibe ich sichere Dockerfiles?
- Dockerfile Vorlage
- gosu
Einschränkung der Berechtigungen
- Zugriff auf den Kernel
- Container Activity Lockdown
- Priviledged und Unpriviledged
- Kernel Capabilities
- AppArmor versus SELinux
- SECCOMP
AppArmor
- Architektur
- Wie ermittele ich die benötigten Rechte für eine bestehende Anwendung?
- Beobachten des Verhaltens von Anwendungen
- Einschränken der Rechte eines Containers über Profile
- Erstellen von eigenen Profilen
Automatischer Security Check von Container Images
- Test Automation
- Security Scanner für Code, Abhängigkeiten und Penetrationstests
- Vulnerability Scanner
Cloud Security
- Absichern einer Container basierten Cloud am Beispiel von Kubernetes
Zielgruppe
Sicherheits Experten, Sicherheits Beauftragte, Administratoren, Entwickler, Architekten
Vorkenntnisse
IT Grundlagen, Linux Grundkenntnisse sind hilfreich aber nicht notwendig
Deine Vorteile
Dauer
1 Tag
Kursunterlage
Handouts aller in der Schulung präsentierten Folien sowie ein Skript mit detailierten Übungen.
| Termin | Ort | Trainer | Preis |
|---|
* Gesamtpreis pro Teilnehmer inkl. Kursmaterial und Tagesverpflegung zzgl. Mehrwertsteuer
** Gesamtpreis pro Teilnehmer inkl. Kursmaterial zzgl. Mehrwertsteuer