Dieses Einstiegsseminar vermittelt die fachliche und technische Grundlage für Zero Trust Networking in cloud-nativen Plattformen. Im Mittelpunkt stehen die Architekturprinzipien, aus denen ein konsistentes Sicherheitsmodell für Kubernetes, CNCF-Projekte und moderne Plattformteams abgeleitet wird. Behandelt werden Bedrohungsbilder, laterale Bewegungen, Vertrauensgrenzen, Identitätsbezug und die Rolle von Policies in einer dynamischen Infrastruktur.
Ziele und Nutzen
Der Seminartag schafft ein gemeinsames Begriffs- und Architekturverständnis für alle Rollen, die Zero-Trust-Initiativen vorbereiten, bewerten oder in Programme übersetzen müssen. Statt einzelner Produktfunktionen steht das Zusammenspiel von Datenpfad, Identitätsmodell, Policy-Durchsetzung und Betriebsfähigkeit im Vordergrund. Auf dieser Basis lassen sich spätere Vertiefungen in Mikrosegmentierung, Workload Identity, Service Mesh oder Multi-Cluster gezielt planen.
Inhaltliche Schwerpunkte
- Kernprinzipien von Zero Trust in cloud-nativen Plattformen und Abgrenzung zu perimeterbasierten Modellen
- Bedrohungsmodell für Kubernetes: laterale Bewegung, unkontrollierter East-West-Traffic und überprivilegierte Kommunikationspfade
- Trust Boundaries, Segmentierungszonen, Policy-Domänen und sicherheitsrelevante Kontrollpunkte
- Zusammenspiel von Netzwerkidentität, Zertifikaten, Autorisierung und Telemetrie
- Einordnung zentraler CNCF-Bausteine wie Kubernetes, Cilium, SPIFFE/SPIRE und Istio in eine Zielarchitektur
- Roadmap-Muster für Einführung, Pilotierung und schrittweise Härtung von Plattformen
Praxisanteil
Im Praxisteil wird eine beispielhafte Clusterlandschaft analysiert und in ein Zero-Trust-Zielbild überführt. Dazu gehören die Ableitung von Kommunikationsklassen, die Definition erster Default-Deny-Regeln, die Zuordnung von Identitäten und die Priorisierung von Umsetzungsstufen. Die Übungssequenz dient als Blaupause für spätere Projektstarts.
Adressatenkreis
Das Seminar eignet sich als gemeinsamer Startpunkt für Architektur-, Plattform- und Security-Rollen. Es ist besonders geeignet, wenn zunächst ein belastbares Entscheidungsfundament geschaffen werden soll, bevor tiefer in konkrete Technologien, Policies oder Betriebsfragen eingestiegen wird.
Voraussetzungen
Empfohlen werden grundlegende Kenntnisse in Kubernetes und Containerplattformen. Tiefgehende Erfahrung mit Service Mesh, CNI oder Zertifikatsinfrastrukturen ist für dieses Einstiegsformat nicht erforderlich.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Ansprechpartner
-

Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -

Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Architektinnen und Architekten, Platform Engineers, Security Leads, DevOps-Teams, technische Projektleitungen |
| Voraussetzungen: | Grundkenntnisse in Kubernetes, Containern, Services und Netzwerkgrundlagen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Architekturarbeit, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch; bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation als Download oder auf Datenträger |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
