Seminar / Training
Inhaltsübersicht
- Security-Modell von OCI-Containern
- Capabilities reduzieren
- seccomp-Profile anwenden
- SELinux und AppArmor prüfen
- Mounts und Dateisystemschutz
- Security-Runbook erstellen
Beschreibung
Das Seminar behandelt die sicherheitsrelevanten Mechanismen rund um crun und OCI-Container. Es werden Linux Capabilities, seccomp-Profile, SELinux-Kontexte, AppArmor-Profile, Mount-Optionen und deren Wirkung auf Containerstarts, Prozessrechte und Fehlermeldungen erklärt.
Drei Tage sind notwendig, weil Security-Profile erst durch praktische Gegenproben verständlich werden. Das Seminar trennt Schutzwirkung, Betriebsaufwand und Fehlersymptome sauber voneinander.
Seminarinhalte
1. Security-Modell von OCI-Containern
- Schritt 1: Isolation und Rechtebegrenzung voneinander unterscheiden.
- Schritt 2: Runtime-Verantwortung und Host-Verantwortung trennen.
- Schritt 3: typische Fehlannahmen bei Container-Sicherheit korrigieren.
2. Capabilities reduzieren
- Schritt 1: effektive Prozessrechte anzeigen.
- Schritt 2: Capabilities entfernen und Wirkung testen.
- Schritt 3: notwendige Ausnahmen begründen und dokumentieren.
3. seccomp-Profile anwenden
- Schritt 1: Systemaufrufe und Filterprinzip einordnen.
- Schritt 2: Profile aktivieren und Verletzungen auswerten.
- Schritt 3: minimale Anpassungen kontrolliert testen.
4. SELinux und AppArmor prüfen
- Schritt 1: aktive Schutzmechanismen erkennen.
- Schritt 2: Label, Profile und Fehlermeldungen interpretieren.
- Schritt 3: erlaubte Korrekturen von riskanten Workarounds unterscheiden.
5. Mounts und Dateisystemschutz
- Schritt 1: read-only- und noexec-Szenarien testen.
- Schritt 2: sensitive Host-Pfade bewerten.
- Schritt 3: sichere Mount-Regeln für Standardcontainer ableiten.
6. Security-Runbook erstellen
- Schritt 1: Prüfkommandos festlegen.
- Schritt 2: Standardprofile dokumentieren.
- Schritt 3: Abweichungen mit Risikobewertung erfassen.
Praxisanteil
Die Übungen nutzen Container mit reduzierten Capabilities, angepassten seccomp-Regeln, aktivierten Mandatory-Access-Control-Profilen und gezielten Policy-Verletzungen.
Zielgruppe
Security-Teams, Linux-Administratoren, Plattformbetreiber und DevOps-Mitarbeitende mit Verantwortung für Container-Härtung
Voraussetzungen
Linux-Administrationskenntnisse, Container-Grundlagen und Basiswissen zu Dateirechten und Prozessen
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security-Teams, Linux-Administratoren, Plattformbetreiber und DevOps-Mitarbeitende mit Verantwortung für Container-Härtung |
| Voraussetzungen: | Linux-Administrationskenntnisse, Container-Grundlagen und Basiswissen zu Dateirechten und Prozessen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
