Kubernetes-Cluster gelten als Rückgrat moderner Cloud-Infrastrukturen, doch ihre Sicherheit hängt oft an vermeintlichen Kleinigkeiten. Nicht raffinierte Angriffsmethoden, sondern alltägliche Fehlkonfigurationen und unentdeckte Schwachstellen in den Containern öffnen Angreifern die Tür. Eine zweiteilige Webinarreihe von heise security adressiert dieses Spannungsfeld und vermittelt sowohl grundlegende Härtungsmaßnahmen als auch fortgeschrittene Blue-Teaming-Strategien für den Ernstfall.
Warum klassische Sicherheitskonzepte an Kubernetes scheitern
Die containerisierte Welt von Kubernetes folgt eigenen Regeln. Traditionelle, perimeterorientierte Sicherheitsmodelle, die feste Netzwerkgrenzen voraussetzen, lassen sich nicht eins zu eins übertragen. Pods kommen und gehen, IP-Adressen sind flüchtig, und die Kommunikation zwischen Diensten findet in einem dynamischen Overlay-Netzwerk statt. Genau hier setzt der erste Teil des Webinars an. Teilnehmer lernen, warum bewährte Tools und Prozesse hier oft ins Leere laufen und welche Open-Source-Alternativen tatsächlich weiterhelfen.
Von der Theorie zur gelebten Security-Praxis
Inhalte wie automatisierte Compliance- und Schwachstellenscanner werden nicht nur theoretisch besprochen. Der Dozent Felix Roider demonstriert deren Einsatz in Live-Demos. DevOps Engineers, Kubernetes-Administratoren und Sicherheitsverantwortliche erhalten so das Rüstzeug, um die Angriffsfläche ihres Clusters systematisch zu verkleinern. Das erste Webinar am 15. September von 10:00 bis etwa 12:30 Uhr legt den Fokus auf den Aufbau eines wirksamen „Security Posture Management“ – also einer strukturierten Methode, um den Sicherheitsstatus des Clusters kontinuierlich zu überwachen und zu verbessern. Der Einzelpreis für diesen Teil beträgt 195,- Euro.
Wenn die Verteidigung zur Detektivarbeit wird: Blue Teaming im Cluster
Prävention ist das eine, die akute Abwehr eines Angriffs eine ganz andere Herausforderung. Der zweite Teil der Reihe adressiert genau dieses Szenario: das Blue Teaming. Die Flüchtigkeit von Containern stellt Ermittler vor immense Probleme. Löscht ein Angreifer einen kompromittierten Pod, verschwinden mit ihm oft alle Beweise und Logdaten. Die Bedrohungserkennung und die forensische Aufarbeitung im laufenden Betrieb erfordern daher spezialisierte Methoden.
Live-Simulation eines echten Angriffs
Der Dozent demonstriert anhand einer simulierten Attacke auf einen K8S-Cluster, wie moderne Erkennungswerkzeuge selbst flüchtige Angriffe sichtbar machen. Wir zeigen, welche Forensik-Tools helfen, Beweise zu sichern und die tatsächliche Reichweite eines Eindringlings zu verstehen. Auch die aktive Verteidigung mittels automatisierter Gegenmaßnahmen wird thematisiert. Dieses Webinar richtet sich speziell an SecOps Engineers, Kubernetes-Admins und Blueteamer. Es findet am 22. September von 10:00 bis 12:30 Uhr statt und ist ebenfalls für 195,- Euro buchbar.
Das Doppelpack lohnt sich – und für PRO-Mitglieder ist es kostenlos
Wer lediglich an einem Aspekt interessiert ist, kann die Webinare einzeln buchen. Wer jedoch einen umfassenden Überblick über die gesamte Sicherheitskette von der Prävention bis zur Reaktion erhalten möchte, greift zum Doppelpack. Die Kombination ist mit knapp 100 Euro günstiger als die Summe der Einzelpreise und bietet einen kompakten, fünfstündigen Deep-Dive. Für Abonnenten des Fachdienstes heise security PRO ist die gesamte Webinarserie sogar komplett kostenfrei. Ein Abschluss einer Mitgliedschaft kann sich daher nicht nur finanziell lohnen, sondern sichert auch dauerhaften Zugriff auf exklusive Security-Analysen und -Schulungen.
Die Reise zur sicheren Kubernetes-Umgebung ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess. Diese Webinarreihe bietet das nötige Rüstzeug, um den nächsten Schritt auf diesem Weg zu gehen – von der ersten Härtung bis zur souveränen Abwehr eines Angriffs.
