- Einführung in Docker Native Security
- Grundlagen der Container-Sicherheit
- Sicherheitsherausforderungen in Docker-Umgebungen
- Überblick über Docker Native Security Features
- Nutzen für Unternehmen
- Sichere Docker-Images erstellen
- Best Practices für sichere Dockerfiles
- Minimierung von Angriffsflächen
- Nutzung von offiziellen und geprüften Basis-Images
- Praxisbeispiele und häufige Fehler vermeiden
- Zugriffssteuerung und Authentifizierung
- Sicherer Umgang mit Docker Secrets
- Nutzer- und Rollenverwaltung effektiv umsetzen
- Authentifizierung und Autorisierung mit Docker
- Beispiele sicherer Zugriffssteuerungen
- Container-Runtime-Sicherheit
- Absicherung der Docker Runtime
- Kontrolle und Überwachung laufender Container
- Sicherheitsmechanismen wie AppArmor und Seccomp
- Praxisnahe Implementierungsbeispiele
- Netzwerk-Sicherheit in Docker
- Sichere Netzwerkkonfigurationen
- Docker-Netzwerke effektiv absichern
- Isolierung und Segmentierung von Container-Netzwerken
- Best Practices aus der Praxis
- Vulnerability Management
- Automatisierte Schwachstellenscans integrieren
- Umgang mit gefundenen Schwachstellen
- Tools wie Docker Scan und Trivy effektiv nutzen
- Erfolgreiche Fallstudien
- Incident Response und Monitoring
- Echtzeitüberwachung und Logging von Docker-Umgebungen
- Implementierung von Sicherheitsalarmen
- Reaktionsstrategien auf Sicherheitsvorfälle
- Praxisbeispiele erfolgreicher Monitoring-Setups
- Praktische Übung
- Schritt-für-Schritt Absicherung einer Docker-Umgebung
- Umsetzung der vermittelten Sicherheitspraktiken
- Analyse und Bewertung von Docker-Sicherheitskonzepten
- Präsentation und Feedbackrunde
LernzieleTeilnehmende erwerben fundiertes Wissen zur effektiven Absicherung von Docker-Umgebungen. Ziel ist es, Container und deren Infrastruktur proaktiv zu schützen, Sicherheitsrisiken zu minimieren und Compliance-Vorgaben sicherzustellen.
Zielgruppen- DevOps Engineers
- IT-Sicherheitsverantwortliche
- Container-Administratoren
- Entwickler und IT-Architekten
- IT-Manager und Projektleiter
- Compliance-Verantwortliche
