Seminar / Training
Dieses Seminar behandelt den Trivy Operator als Baustein für kontinuierliche Sicherheitsprüfungen in Kubernetes. Behandelt werden Installation, Konfiguration, Reporttypen, Namespace-Strategien, Ressourcenbedarf, Betriebsprozesse und die Übergabe verwertbarer Ergebnisse an Plattform- und Security-Teams.
Inhaltsübersicht
- Rolle des Operators im Vergleich zu manuellen Trivy-Scans
- Installation, Berechtigungen und grundlegende Konfiguration
- Automatische Workload-Prüfung und Reportobjekte im Cluster
- Namespace-Strategie, Ressourcensteuerung und Betriebsgrenzen
- Auswertung von Vulnerability-, Config- und Secret-Reports
- Betriebsmodell für Plattformteams und regelmäßige Review-Zyklen
Lernpfad mit Schritt-für-Schritt-Anteilen
- Zielbild festlegen: Scope, Namespaces, Reporttypen und Verantwortlichkeiten werden vor der Installation definiert.
- Operator installieren: Ressourcen, Berechtigungen und Grundkonfiguration werden kontrolliert in einem Testcluster ausgebracht.
- Erste Reports prüfen: erzeugte Reportobjekte werden gelesen, gefiltert und fachlich eingeordnet.
- Betriebsparameter anpassen: Scan-Intervalle, Ressourcenlimits und Namespace-Regeln werden an die Plattform angepasst.
- Auswertungsprozess bauen: Reports werden regelmäßig bewertet und in Teamprozesse überführt.
- Störfälle behandeln: fehlgeschlagene Scans, Berechtigungsprobleme und Ressourcenkonflikte werden systematisch analysiert.
Praxisübungen
- Installation des Operators in einem Testcluster
- Analyse erzeugter Reportobjekte für Beispiel-Workloads
- Anpassung der Konfiguration für ausgewählte Namespaces
- Entwurf eines Review-Prozesses für Plattform- und Security-Teams
Zielgruppe
Geeignet für Kubernetes-Plattformteams, Cluster-Administratoren, DevSecOps Engineers und Security Operations Teams.
Voraussetzungen
Kubernetes-Administration, kubectl-Praxis und Grundverständnis von Operatoren werden vorausgesetzt.
Nutzen für die Praxis
Nach dem Seminar kann der Trivy Operator geplant, installiert, betrieben und fachlich ausgewertet werden. Kontinuierliche Scans werden damit Teil des Plattformbetriebs, nicht bloß ein gelegentlicher Sonntagsausflug.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 bis max. 8 |
| Teilnehmende: | Kubernetes-Plattformteams, Cluster-Administratoren, DevSecOps Engineers, Security Operations Teams |
| Voraussetzungen: | Kubernetes-Administration, kubectl-Praxis, Grundverständnis von Operatoren |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop. Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmenden |
| Sprache: | Deutsch. Bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- und Warmgetränke, Mittagessen wahlweise vegetarisch |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
