Container and Kubernetes Security

Container and Kubernetes Security

Engelstalige training

 

Containers en Kubernetes maken moderne applicaties schaalbaar en flexibel, maar verkeerde configuraties kunnen grote securityrisico’s veroorzaken. In de training Container and Kubernetes Security leer je hoe kwetsbare containerconfiguraties en Kubernetes-instellingen kunnen leiden tot clustercompromises — en hoe je workloads effectief beveiligt.

Tijdens deze praktijkgerichte training ontdek je hoe aanvallen op containers en Kubernetes-clusters in de praktijk werken en hoe je deze voorkomt met veilige configuraties, policies en runtime-protectie.

Waarom Container and Kubernetes Security?

Containers en Kubernetes zijn inmiddels de standaard voor moderne applicatieplatformen. Maar wanneer containers te veel privileges hebben, verkeerde mounts gebruiken of onvoldoende netwerkisolatie hebben, kunnen aanvallers relatief eenvoudig toegang krijgen tot onderliggende systemen of andere workloads binnen het cluster.

In deze training leer je hoe je containerworkloads en Kubernetes-clusters hardent en hoe je securitycontroles toepast met technieken zoals runtime protection, netwerkisolatie en veilig toegangsbeheer.

Wat ga je leren?

Tijdens deze training behandelen we zowel de basisprincipes van container security als de beveiliging van Kubernetes-workloads in de praktijk.

Onderwerpen die aan bod komen zijn onder andere:

• Container security fundamentals

• Risico’s van privileged en root containers

• Filesystem mounts en container escape routes

• Linux privilege escalation binnen containers

• Kubernetes Pod Security standaarden

• Runtime protection met seccomp en AppArmor

• Netwerksegmentatie met Kubernetes NetworkPolicies

• RBAC hardening en least privilege

• Runtime detectie en security monitoring met Falco

 

Voor wie is deze training?

Deze training is geschikt voor professionals die werken met containers en Kubernetes-platformen, zoals:

• DevOps engineers

• Cloud engineers

• Platform engineers

• Security engineers

• Developers die werken met containerplatformen

Basiskennis van containers en Kubernetes is aanbevolen.

Werkwijze

De training is sterk hands-on en combineert uitleg van container- en Kubernetes-securityconcepten met praktische labs waarin je zelf kwetsbaarheden onderzoekt en beveiligingsmaatregelen toepast.

Tijdens de labs ga je onder andere:

• Privileged containers exploiteren

• Root containers analyseren en misbruiken

• Host filesystem mounts onderzoeken

• Linux capabilities misbruiken

• Seccomp- en AppArmor-profielen toepassen

• Kubernetes RBAC privilege escalation analyseren

• Netwerkisolatie implementeren met NetworkPolicies

Door zelf met deze scenario’s te werken, krijg je inzicht in hoe container- en Kubernetes-aanvallen ontstaan én hoe je clusters effectief beveiligt.

Wat levert het je op?

Na afloop van de training:

• Begrijp je de belangrijkste risico’s van containers en Kubernetes

• Kun je kwetsbare containerconfiguraties herkennen

• Weet je hoe je containers en Dockerfiles veilig ontwerpt

• Kun je Kubernetes security policies toepassen

• Begrijp je hoe container breakout en privilege escalation werken

• Kun je netwerkisolatie en toegangsbeheer correct configureren

 

Praktische informatie

Duur: 1 dag
Tijd: 13:00 – 21:00 uur
Locatie: Working Spirit, Deventer
Groepsgrootte: 8 – 10 deelnemers
Prijs: €649,00 excl. BTW

Inclusief:

• Hands-on oefenlabs

• Catering gedurende de trainingsdag