Container sicher betreiben

Der Workshop führt in die Thematik von Containern und deren Bedeutung für die IT-Sicherheit ein. Dabei werden Risiken, Chancen sowie konkrete Sicherheitsmaßnahmen erläutert. Zudem werden die Anwendung von BSI-Bausteinen für Containerisierung und Kubernetes, Auswirkungen auf das firmeneigene Sicherheitsmanagement und hilfreiche Werkzeuge thematisiert. Ein besonderer Schwerpunkt liegt auf Confidential Containers (CoCo) und praxisnahen Demonstrationen am Cluster.

Die Teilnehmenden sind dazu eingeladen, sich an Diskussionen zu beteiligen und am interaktiven Austausch teilzunehmen. Neben der Theorie beinhaltet die Schulung einen Praxisteil, bei dem die Teilnehmenden das Gelernte festigen können.

Zielgruppe

Der Workshop richtet sich an Entwickler und Administratoren, die den Einsatz von Container-Technologie planen oder bereits Erfahrungen in diesem Bereich gemacht haben und den Einsatz auf ein sicheres Fundament stellen wollen.

Voraussetzungen

Die Schulung setzt Grundlagenwissen in den Bereichen IT-Sicherheit und IT-Betrieb aus. Von Vorteil sind Basiskenntnisse in Bezug auf Container und/oder Virtualisierung.

Wer einen Account bei einem Hyperscaler oder einen Test-Kubernetes-Cluster mitbringt, hat die Möglichkeit, selbst eine Demo zu installieren und damit die Sicherheitsanforderungen umzusetzen.

Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Inhalte

In diesem Workshop erhalten Sie einen Überblick über die aktuellen Technologien für den Betrieb von Containern. Ob Hyperscaler, lokaler Anbieter oder On-Prem - die Möglichkeiten sind vielfältig. Und mit einem guten Überblick findet man die richtige Option. In diesem Workshop liegt der Fokus auf der Sicherheit und nicht auf den wirtschaftlichen Aspekten.

• 1. Wer braucht Container?

  • Müssen es Container sein, und wenn ja: warum?

• 2. Welche Optionen zum Betrieb von Containern gibt es?

  • Von der Private Cloud über die Hybrid Cloud und Virtuellen Private Cloud bis zur Public Cloud

  • Was sind die Sicherheitsaspekte dieser Optionen?

  • Vorstellung der Anbieter mit einem Vergleich der Angebote in Punkto Sicherheit

  • Demo eines Hyperscalers und einer On-Prem Kubernetes Distribution

• 3. Was sind die Risiken und was die Chancen für die eigene IT-Sicherheit?

  • Container sehen viele nur als Praktisches Format der Anwendungspaketierung

  • Diskussion der zusätzlichen Risiken

  • Chancen in die Perspektive nehmen

  • Vorteile des betriebs in Containern für die IT-Sicherheit

  • Demonstrationen eines live Hacks gegen einen gesicherten Container und die gleiche Anwendung in einer VM

• 4. Welche konkreten Sicherheitsmaßnahmen sind zu beachten?

  • Sicherheit der Betriebsumgebung

  • Sicherheit der Cluster

  • Sicherheit der Container

  • Überwachung auf Sicherheitsvorfälle

• 5. Wie wende ich BSI-Bausteine für Containerisierung und Kubernetes an?

  • Bausteine die Sie anwenden sollten

  • Übersicht über die Themen und Maßnahmen die die Bausteine vorschreiben

• 6. Was ändert sich für das unternehmensinterne Sicherheitsmanagement?

  • Neue Risiken und Chancen

  • neue Überwachung

  • Auswirkungen auf Prozesse

• 7. Welche Werkzeuge können helfen, Container-Umgebungen abzusichern?

  • von Open-Source bis kommerziell

  • kurze Marktübersicht

  • Praktische Demo mit einem der Marktführer

• 8. Confidential Container, wie geht das?

  • Darstellung der Betriebsoptionen aus der Sicht der Souveränität

  • Aufzeigen der Aufwände, der Nachteile und auch der Vorteile

  • Thema sind hier Air-Gap bis Confidential Computing beim Hyperscaler

Leistungen Ihres Workshoptickets

• Workshopunterlagen

• Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher informiert.

Die Teilnehmerzahl ist auf max. 20 Personen begrenzt.