Der in den letzten Jahren drastisch gestiegene Einsatz von Virtualisierungstechnologien unterstreicht die Nachfrage nach effizienten und sicheren Virtualisierungslösungen immer deutlicher. Dabei stellen Container-basierte Virtualisierung und Hypervisor-basierte Virtualisierung die beiden Haupttypen von Virtualisierungstechnologien dar. Im Gegensatz zu Hypervisor-basierten Lösungen ermöglicht die containerbasierte Virtualisierung die Bereitstellung einer besonders effizienten virtuellen Umgebung – jedoch nicht immer ohne Sicherheitsbedenken. In dieser Schulung erläutert ein Trainer der NSIDE ATTACK LOGIC das Sicherheitskonzept von Containern und zeigt am Beispiel von Docker, einem bekannten Vertreter des containerbasierten Ansatzes, die Grundlagen im Umgang und die wichtigsten Punkte für den sicheren Betrieb von Containern auf. Außerdem werden diverse Härtungsmaßnahmen zur Erhöhung des Sicherheitsniveaus von sowohl Containern als auch des hierfür verwendeten Hostsystems vorgestellt.

Lernziele

In dieser Schulung lernen Sie u.a. am Beispiel von Docker die Grundlagen für den sicheren Umgang mit Containern kennen, sowie die wichtigsten Punkte, die bei der Absicherung dieser zu beachten sind. Anhand praxisnaher Beispiele können Sie selbst typische Angriffe ausprobieren, bei denen es Fehlkonfigurationen erlauben, aus einer vermeintlich abgesicherten Container-Umgebung auszubrechen und bspw. auf Daten auf dem Host-System zuzugreifen. Mit diesen Informationen lernen Sie nicht nur die gängigen Angriffe kennen, sondern auch wie man sich am besten gegen diese schützt. Außerdem werden Tools und Techniken vorgestellt, die es erlauben die Sicherheit von Containern, Container-Hosts und Image-Repositories sowie Container-Management-Tools zu überprüfen sowie zu erhöhen.

Zielgruppe

Techniker, Systemadministratoren, DevOps-Personal, Entwickler, Architekten, technisch Interessierte

Voraussetzungen

• Grundlagen im Umgang mit Docker, wie bspw. Starten von und Interaktion mit Containern mittels der Docker CLI (Command Line Interface) werden als bekannt vorausgesetzt.
• Eigener Laptop mit bereits vorhandener aktueller Docker-Installation, die auf Linux-basierter Umgebung (Host-Betriebssystem oder VM, für Distributionen s. Liste) läuft. Aktuell heißt: aktuell gepflegte Version aus neuester oder aktuellster LTS-Version von großen Linux-Distributionen wie Ubuntu, Debian, Fedora, CentOS, RHEL.
• Internetzugang am Veranstaltungsstandort, der es den Teilnehmern erlaubt, Docker Images aus dem Internet zu laden und Images selbst zu erstellen.