Seminar / Training
Beschreibung
Das Seminar behandelt den operativen Betrieb von Clair als Schwachstellenanalyse für Container Images. Im Mittelpunkt stehen Aufbau, Laufzeitverhalten, Datenaktualisierung, Analyseketten und typische Fehlerzustände in angebundenen Registry-Umgebungen.
Der Schwerpunkt liegt auf nachvollziehbarer Diagnose: Logauswertung, Datenbankzustand, Indexierung, Matching, Netzwerkpfade, Ressourcenverbrauch und sinnvolle Betriebsgrenzen. Die Inhalte sind auf Administratoren und Plattformteams ausgelegt, die bestehende Scan-Funktionen zuverlässig betreiben müssen.
Inhaltsübersicht
- Aufbau von Clair, ClairCore, Indexer, Matcher und Datenhaltung
- Einordnung von statischer Analyse, Manifesten, Layern und IndexReports
- Betrieb der Schwachstellendaten-Feeds und Umgang mit Aktualisierungsfehlern
- Diagnose von fehlgeschlagenen Scans und nicht gefundenen Ergebnissen
- Performance, Ressourcen, Worker-Verhalten und Skalierungspunkte
- Loganalyse, Health Checks, Metriken und Alarmierung
- Betrieb in restriktiven Netzwerken und mit kontrollierten Datenflüssen
- Wartung, Aktualisierung und saubere Übergabe an den Regelbetrieb
Schrittweise Seminarinhalte
- Schritt 1: Installations- und Betriebsvarianten werden anhand einer Referenzumgebung eingeordnet.
- Schritt 2: Die Scan-Kette wird von der Image-Referenz bis zum Vulnerability-Ergebnis nachvollzogen.
- Schritt 3: Die Datenbank- und Feed-Aktualisierung wird geprüft und gegen typische Fehlerbilder abgegrenzt.
- Schritt 4: Fehlgeschlagene Indexierungen werden über Logs, Statusinformationen und Artefaktzustände untersucht.
- Schritt 5: Ressourcenengpässe werden erkannt und mit passenden Grenzwerten oder Skalierungsmaßnahmen behandelt.
- Schritt 6: Monitoring- und Alerting-Kriterien werden für den laufenden Betrieb abgeleitet.
- Schritt 7: Wartungs- und Update-Abläufe werden dokumentiert und in eine Betriebsroutine überführt.
Praktische Übungen
- Analyse eines Scan-Fehlers mit fehlerhaftem Manifest oder nicht erreichbarem Layer
- Prüfung der Aktualität von Schwachstellendaten und Matching-Ergebnissen
- Auswertung relevanter Logmeldungen für Indexer und Matcher
- Definition einfacher Betriebskennzahlen für Verfügbarkeit und Scan-Durchsatz
- Erstellung einer Checkliste für Incident- und Wartungsfälle
Zielgruppe
Administratoren, Plattformteams, DevSecOps-Verantwortliche und Security-Teams mit Zuständigkeit für den Betrieb von Container-Scanning.
Voraussetzungen
Grundkenntnisse zu Linux, Container Images, Registries und Netzwerkgrundlagen. Erste Erfahrung mit Kubernetes oder OpenShift ist hilfreich.
Nutzen im Betrieb
- Stabilere Scan-Ergebnisse durch systematische Fehleranalyse
- Bessere Abgrenzung zwischen Registry-, Netzwerk-, Datenbank- und Scanner-Problemen
- Nachvollziehbare Betriebsdokumentation für Wartung und Störungsfälle
- Realistische Einschätzung von Skalierung, Ressourcenbedarf und Aktualisierungszyklen
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Administratoren, Plattformteams, DevSecOps-Verantwortliche und Security-Teams mit Zuständigkeit für den Betrieb von Container-Scanning. |
| Voraussetzungen: | Grundkenntnisse zu Linux, Container Images, Registries und Netzwerkgrundlagen. Erste Erfahrung mit Kubernetes oder OpenShift ist hilfreich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
