So einfach kann man einen Kubernetes-Cluster kapern

Nico zeigt, wie man einen Kubernetes-Cluster auf der Grundlage gängiger Angriffsvektoren (wie z.B. Log4Shell) kapern kann. Außerdem erklärt er, warum es wichtig ist, Zero-Trust zu implementieren, um Datenlecks und die Ausführung bösartiger Workloads auf einem übernommenen Cluster zu verhindern.

Darüber hinaus lernen Sie, wie Sie Ihren eigenen Cluster vor einer Übernahme schützen können, indem Sie detaillierte Einblicke in Best Practices und nützliche Tools erhalten.

Dieser Vortrag ist nicht als tiefgreifender Sicherheitsvortrag gedacht, sondern soll Ihnen Best Practices vermitteln und Sie auf bestimmte Angriffsvektoren und deren Absicherung aufmerksam machen.

Vorkenntnisse

Container- und Kubernetes-Grundlagen

Lernziele

Best Practises und vertiefende Grundlagen zu Container- und Kubernetes-Security kennenlernen.

Speaker

 

Nico Meisenzahl
Nico Meisenzahl arbeitet als Senior Cloud & DevOps Consultant bei der white duck GmbH. Als Microsoft MVP, Docker Community Leader und GitLab Hero liegt sein Fokus auf Cloud-Native, DevOps und Kubernetes. Nico spricht regelmäßig auf Konferenzen, User Groups und Meetups in Europa sowie den USA

CC-Newsletter

Sie möchten über die Continuous Lifecycle und die ContainerConf auf dem Laufenden gehalten werden?

 

Anmelden