Seminar / Training
Die Veranstaltung fasst die Security-, Policy- und Betriebsseminare zusammen. Von der Bestandsaufnahme bis zur revisionsfähigen, beobachtbaren und störungsfesten Policy-Plattform entsteht ein vollständiges Vorgehensmodell.
Inhaltsübersicht
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Policy-Grundlagen und Identitäten
- Globale Richtlinien, Tiers und Staging
- Zero Trust, Egress und Hostschutz
- Observability und Policy-Betrieb
- GitOps und Governance
- Troubleshooting und Lifecycle
- Praxisanteil
Zielsetzung
- eine gestufte Zero-Trust-Policy-Architektur aufbauen
- Host-, Workload- und Egress-Verkehr konsistent absichern
- Policy-Änderungen beobachten, testen und automatisieren
- Störungen, Upgrades und Notfälle beherrschbar machen
Zielgruppe
Security Engineers, Kubernetes-Administratoren, Plattform-Teams, SREs, DevSecOps-Teams und technische Compliance-Verantwortliche.
Voraussetzungen
Kubernetes- und Netzwerkgrundlagen sowie praktische Erfahrung mit YAML und kubectl. Calico-Grundkenntnisse sind empfohlen.
Seminarinhalte
1. Policy-Grundlagen und Identitäten
- Kubernetes- und Calico-Policy unterscheiden
- Labels, Namespaces und ServiceAccounts als Identitäten modellieren
- Ingress und Egress getrennt prüfen
- Default-Deny ohne Betriebsunterbrechung einführen
2. Globale Richtlinien, Tiers und Staging
- GlobalNetworkPolicy einsetzen
- Prioritäten und Pass-Aktionen strukturieren
- Tiers mit RBAC delegieren
- staged Policies und Log-Regeln für sichere Änderungen verwenden
3. Zero Trust, Egress und Hostschutz
- Kommunikationsbeziehungen inventarisieren
- Allow-Listen und NetworkSets aufbauen
- HostEndpoints und pre-DNAT integrieren
- WireGuard und technische Hardening-Maßnahmen einordnen
4. Observability und Policy-Betrieb
- Whisker und Flow-Informationen nutzen
- Policy-Metriken und Komponentenlogs korrelieren
- Fehlentscheidungen und Schattenregeln erkennen
- Alarmierung und Aufbewahrung definieren
5. GitOps und Governance
- Repository- und Rollenmodell entwickeln
- Validierung, Review und Freigabe automatisieren
- Promotion zwischen Umgebungen steuern
- Notfalländerungen und Rollbacks revisionsfähig gestalten
6. Troubleshooting und Lifecycle
- Policy-, DNS-, Service- und Hostfehler isolieren
- Upgrade- und Migrationsrisiken prüfen
- Runbooks und Break-Glass-Verfahren testen
- Produktionsabnahme und Wartungsplan erstellen
Praxisanteil
Ein mehrstufiges Anwendungssystem wird von einer offenen Ausgangslage in eine beobachtbare Zero-Trust-Architektur überführt und anschließend unter Fehler- und Upgradebedingungen betrieben.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 5 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 2.995 zzgl. MwSt. Inhaus: € 8.500 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, Kubernetes-Administratoren, Plattform-Teams, SREs, DevSecOps-Teams und technische Compliance-Verantwortliche. |
| Voraussetzungen: | Kubernetes- und Netzwerkgrundlagen sowie praktische Erfahrung mit YAML und kubectl. Calico-Grundkenntnisse sind empfohlen. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, angeleitete Laborübungen, Designaufgaben und strukturierte Fehlersuche am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
