Seminar Project Quay Security, Identity und Governance

Beschreibung

Das Seminar behandelt Sicherheits- und Governance-Fragen rund um Project Quay. Neben technischer Zugriffskontrolle stehen Identitätsanbindung, Rollenmodelle, technische Accounts, TLS, Auditierbarkeit, Richtlinien für Images und die Zusammenarbeit mit Security-Prozessen im Mittelpunkt.

Der Ansatz ist klassisch und bewährt: erst Zuständigkeiten und Berechtigungsmodell klären, dann Technik sauber konfigurieren. So entsteht kein Berechtigungs-Basar, sondern ein administrierbares Sicherheitsmodell.

Inhaltsübersicht

• Sicherheitsziele für eine zentrale Container Registry
• Benutzer, Organisationen, Teams, Rollen und Repository-Rechte
• LDAP- und Identity-Anbindung mit Namens- und Konfliktbetrachtung
• Robot Accounts, technische Zugriffe und Secret-Behandlung
• TLS, Zertifikate, Netzwerkgrenzen und vertrauenswürdige Zugriffe
• Image-Security mit Scans, Freigaben und Verwendungsregeln
• Auditierbarkeit, Protokolle und Governance-Nachweise
• Betriebsregeln für Projekte, Teams und automatisierte Zugriffe

Schrittweise Seminarinhalte

1. Schritt 1: Schutzbedarf und Governance-Ziele der Registry werden festgelegt.
2. Schritt 2: Ein Rollen- und Teammodell wird für mehrere Projektarten entworfen.
3. Schritt 3: Identity-Anbindung und lokale Benutzer werden fachlich abgegrenzt.
4. Schritt 4: Robot Accounts werden nach Zweck, Laufzeit und Rechten klassifiziert.
5. Schritt 5: TLS- und Netzwerkpfade werden geprüft und gegen Fehlannahmen abgesichert.
6. Schritt 6: Scan-Ergebnisse werden in Freigabe- und Eskalationsregeln eingeordnet.
7. Schritt 7: Audit- und Betriebsnachweise werden mit administrativen Standards verbunden.
8. Schritt 8: Eine Governance-Vorlage für neue Teams wird erstellt.

Praktische Übungen

• Entwurf eines Rollenmodells für Entwicklung, Betrieb und Security
• Prüfung von Repository-Rechten nach Minimalprinzip
• Klassifizierung mehrerer Robot Accounts nach Einsatzzweck
• Bewertung eines kritischen Scan-Findings im Freigabeprozess
• Erstellung einer Governance-Checkliste für neue Repository-Bereiche

Zielgruppe

Security-Teams, Plattformadministratoren, Identity-Verantwortliche, DevSecOps-Teams und technische Governance-Verantwortliche.

Voraussetzungen

Grundlagen zu Container Registries, Berechtigungsmodellen, TLS und Identity-Providern. LDAP- oder SSO-Erfahrung ist hilfreich.

Nutzen im Betrieb

• Klarere Berechtigungsmodelle und weniger Wildwuchs
• Sicherere technische Zugriffe für Automatisierung und Deployment
• Bessere Nachweisbarkeit von Registry-Regeln und Zugriffen
• Praktische Verbindung von Image-Scanning und Governance-Prozessen