Seminar Falco – Installation auf Linux und in Containern

Das Praxisseminar führt durch Planung, Paket- und Containerinstallation, Treibereinrichtung, Konfiguration, Regelbereitstellung, Servicebetrieb, Funktionsprüfung und kontrollierte Deinstallation. Der Aufbau verbindet fachliche Einordnung, nachvollziehbare Konfigurationsschritte, kontrollierte Tests und dokumentierte Betriebsentscheidungen.

Inhaltsübersicht

• Zielsetzung
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Zielsetzung

Das Seminar schafft einen belastbaren Arbeitsablauf im Themenbereich „Installation auf Linux und in Containern“. Jede Änderung wird vorbereitet, schrittweise umgesetzt, technisch geprüft und so dokumentiert, dass sie in Test- und Produktionsumgebungen wiederholbar bleibt.

Lernziele

• Installationsplanung fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Paketbasierte Installation fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Containerbasierte Installation fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Treiber bereitstellen fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Konfiguration und Regeln fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Abnahme und Wartbarkeit fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.

Seminarinhalte

1. Installationsplanung

1. Schritt 1: Zielplattform, Kernel, Architektur, Paketquelle, Container-Runtime und Betriebsgrenzen erfassen.
2. Schritt 2: Installationsform und Treiber anhand einer Entscheidungsmatrix auswählen.
3. Schritt 3: Ports, Dateipfade, Berechtigungen, Proxy- und Offline-Anforderungen dokumentieren.

2. Paketbasierte Installation

1. Schritt 1: Paket und Abhängigkeiten kontrolliert installieren sowie Versionsstand erfassen.
2. Schritt 2: Dienst, Konfigurationsverzeichnis und Regelpfade prüfen.
3. Schritt 3: Start, Neustart, Autostart und Protokollierung mit definierten Kontrollen validieren.

3. Containerbasierte Installation

1. Schritt 1: Benötigte Mounts, Geräte, Capabilities und Hostzugriffe minimal planen.
2. Schritt 2: Falco als Container mit persistenter Konfiguration und Regeln starten.
3. Schritt 3: Containerstatus, Treiberzugriff und Ereignisaufnahme gegenüber dem Host verifizieren.

4. Treiber bereitstellen

1. Schritt 1: Modern eBPF und Kernelmodul hinsichtlich Voraussetzungen und Risiken vergleichen.
2. Schritt 2: Gewählten Treiber installieren oder aktivieren und geladene Komponenten prüfen.
3. Schritt 3: Typische Fehler bei Kernelkompatibilität, Rechten und Gerätezugriff systematisch beheben.

5. Konfiguration und Regeln

1. Schritt 1: Zentrale Konfigurationsparameter sowie lokale Regeldateien nachvollziehbar pflegen.
2. Schritt 2: Standardregeln laden und eine kleine standortspezifische Regel ergänzen.
3. Schritt 3: Konfigurations- und Regeländerungen vor dem Neustart validieren.

6. Abnahme und Wartbarkeit

1. Schritt 1: Testaktivität auslösen und Meldung über den vorgesehenen Ausgabeweg nachweisen.
2. Schritt 2: Ressourcen, Logs, Fehlerstatus und Startverhalten nach Reboot kontrollieren.
3. Schritt 3: Installationsprotokoll, Rückbaupfad und Übergabecheckliste vervollständigen.

Praxisübungen

1. Übung 1: Ausgangslage für „Installationsplanung“ erfassen, Arbeitsauftrag durchführen, erwartetes Ergebnis prüfen und Abweichungen protokollieren.
2. Übung 2: Ausgangslage für „Treiber bereitstellen“ erfassen, Arbeitsauftrag durchführen, erwartetes Ergebnis prüfen und Abweichungen protokollieren.
3. Übung 3: Ausgangslage für „Abnahme und Wartbarkeit“ erfassen, Arbeitsauftrag durchführen, erwartetes Ergebnis prüfen und Abweichungen protokollieren.
4. Übung 4: einen integrierten Fall vom vorbereiteten Ausgangszustand bis zur technischen Abnahme durchführen.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administration, Plattformbetrieb, DevOps, Security Engineering und technische Projektteams.

Voraussetzungen: Sichere Linux-Grundkenntnisse, Shell-Erfahrung sowie Verständnis von Diensten, Containern und Systemberechtigungen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Arbeitsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet einen definierten Ausgangszustand, ein erwartetes Ergebnis und einen Prüfpfad. Konfigurationsstände, Messwerte und Entscheidungen werden nachvollziehbar festgehalten.