Seminar Confidential Computing – Intensivseminar Cloud- und Plattform-Engineering

Dieses Intensivseminar bündelt die technischen Inhalte der Grundlagen-, Cloud-VM-, Container- und Attestation-Seminare zu einem durchgängigen Engineering-Pfad. Von der Hardware-TEE über den Hypervisor und das Gastbetriebssystem bis zu Kubernetes, Schlüsselbereitstellung und Betrieb entsteht eine nachvollziehbare Schutzarchitektur für Cloud und Rechenzentrum.

Seminarprofil

Die fünf Tage sind für intensive praktische Arbeit ausgelegt. Unterschiedliche TEE- und Cloud-Modelle werden nicht nur gegenübergestellt, sondern anhand gemeinsamer Sicherheits- und Betriebsanforderungen implementiert, geprüft und bewertet.

Zielgruppe

Das Seminar richtet sich an erfahrene technische Fachkräfte, die eine vertrauliche Plattform aufbauen, Cloud-Angebote belastbar vergleichen oder Confidential Computing in vorhandene Betriebs- und Sicherheitsprozesse integrieren müssen.

Seminarinhalte

Sicherheitsarchitektur und Plattformauswahl

• Schutzbedarf, Datenflüsse, Angreiferrollen, Vertrauensgrenzen und Restrisiken
• AMD SEV-SNP, Intel TDX, Arm CCA, Intel SGX, IBM Secure Execution und Nitro Enclaves
• AMD Trusted I/O, Intel TDX Connect und PCIe-TEE-Gerätepfade mit ihrer jeweiligen Plattformreife
• Trusted Computing Base, Firmware, Microcode, Gerätepfade und Seitenkanäle
• Auswahl von Confidential VM, Enclave, Container oder kombinierter Architektur

Confidential VMs und Enclaves

• Bereitstellung, Image-Auswahl, Secure Boot, vTPM, Festplatten- und Datenträgerverschlüsselung
• Gastseitige Attestation und Prüfung von Messwerten, TCB-Status und Zertifikatsketten
• Nitro-Enclave-Images, PCR-Messwerte, vsock-Kommunikation und KMS-gebundene Freigaben
• NitroTPM, attestierbare VM-Images, gemessener Systemstart und KMS-Policies für komplette EC2-Instanzen
• Unterschiede und Portabilitätsgrenzen zwischen Cloud-Plattformen und On-Premises

Confidential Containers und Kubernetes

• Kata Containers, Confidential Containers, RuntimeClass und Pod-Isolation
• Trustee mit Key Broker Service, Attestation Service, Reference Value Provider Service sowie Gastkomponenten
• Kata-Agent-, Attestation-Service- und KBS-Ressourcen-Policies als drei getrennte Kontrollschichten
• Signierte und verschlüsselte Container-Images, Image-Messungen und Secret Provisioning
• Netzwerk, Storage, Service Accounts, Gerätezuteilung und Workload-Identität

Remote Attestation und Zero Trust

• RATS-Rollenmodell, Evidence, Endorsements, Referenzwerte und Appraisal Policies
• Nonce, Replay-Schutz, Schlüsselbindung, Attested TLS und kurzlebige Identitäten
• Policy-as-Code für Plattform- und Ressourcenfreigaben
• Komposite Attestation für CPU, GPU und weitere vertrauliche Geräte

Multi-Cloud-Automatisierung

• Infrastruktur als Code für vertrauliche Instanzen und Cluster
• Plattformspezifische Fähigkeiten erkennen, deklarieren und kontrollieren
• CI/CD-Gates für Images, Messwerte, Policies und Freigaben
• Portable Kontrollpunkte und bewusst plattformspezifische Integrationen

Produktionsbetrieb

• TCB-Inventar, Firmware- und Patch-Prozesse, Referenzwertpflege, TCB-Recovery und Change-Freigaben
• Monitoring, Logging und Debugging ohne Offenlegung vertraulicher Nutzdaten
• Backup, Wiederanlauf, Skalierung, Migration und Kapazitätsplanung
• Incident Response, Beweissicherung und geregelte Sperrung der Schlüsselbereitstellung

Praktische Übungen

• Bedrohungsmodell und Zielarchitektur für eine Multi-Cloud-Anwendung erstellen
• Confidential VM bereitstellen, prüfen und gegen Fehlkonfiguration härten
• Enclave-Workload bauen und Schlüsselzugriff an Messwerte binden
• Confidential-Containers-Workload mit Attestation und kontrollierter Secret-Freigabe ausrollen
• Attestation- und Ressourcen-Policies entwickeln, testen und versionieren
• TCB-Änderung simulieren, fehlerhafte Attestation diagnostizieren und Referenzwerte sicher aktualisieren
• Betriebs-, Wiederanlauf- und Incident-Runbook für die Plattform erstellen