Sicherheit in Kubernetes skalieren

Mit Cloud-Anwendungen skalieren auch die potenziellen Sicherheitslücken. Ein Kubernetes-Cluster hat schnell ein paar Tausend Konfigurationsfehler, ein typisches Hersteller-Container-Image um die 150 CVEs.

Wenn der Kunde ein Dienstleister in Kritis-Umgebungen ist, sind das schnell fünf- bis sechsstellige Zahlen von Lücken im Feld. Wir schauen uns an, wie wir diese Lücken finden, zeigen Erste-Hilfe-Maßnahmen, um die gröbsten Fehler sofort zu schließen.

Es ist unerlässlich, alle Container in Kritis-Umgebungen zu scannen. Das Fixen von Sicherheitslücken in Containern ist schwierig. Hier muss fast immer ein Kulturwandel angestoßen werden, damit Entwicklungsprozesse zu sicheren Containern führen.

Vorkenntnisse

Grundverständnis von Kubernetes und Sicherheit

Lernziele

Es soll klar werden, dass nicht nur technischen Maßnahmen notwendig sind, sondern auch Kulturänderungen, die Zeit brauchen. Neben Erste-Hilfe-Maßnahmen kann das auch Druck auf Dienstleister, die Software herstellen, bedeuten.