DO430 Securing Kubernetes Clusters with Red Hat Advanced Cluster Security VT

In diesem online Training (VT) lernen Sie, Red Hat Advanced Cluster Security for Kubernetes (RHACS) effektiv in OpenShift-Umgebungen einzusetzen. Sie automatisieren DevSecOps-Prozesse, sichern Container-Workloads entlang der gesamten Softwarelieferkette und setzen Compliance-, Schwachstellen- und Richtlinienmanagement praxisnah um.
Jetzt beraten lassen

Physisch oder virtuell?

Nehmen Sie an einem unserer Standorte oder virtuell an unseren Klassenraumtrainings teil. Unter “Termin buchen” werden Ihnen alle Optionen angezeigt, zuerst sortiert nach Standort, dann nach Datum.

  • Sicherheitsfachkräfte, die für die Identifizierung, Analyse und Abwehr von Sicherheitsbedrohungen in Kubernetes-Umgebungen verantwortlich sind
  • Fachkräfte aus dem Bereich Infrastrukturadministration, die damit beauftragt sind, Kubernetes-Cluster zu managen und zu sichern sowie die Robustheit der Infrastruktur und die Einhaltung von Sicherheitsstandards sicherzustellen
  • Platform Engineers, die DevOps- und DevSecOps-Praktiken befolgen und Sicherheit in die CI/CD-Pipeline integrieren, um für eine sichere Bereitstellung und kontinuierliche Überwachung containerisierter Anwendungen zu sorgen
Für eine erfolgreiche Teilnahme werden Kenntnisse in der OpenShift-Administration vorausgesetzt, wie sie im Training Red Hat OpenShift Administration II: Configuring a Production Cluster (DO280) vermittelt werden.

Was werden Sie in diesem Training erlernen?

Die online Variante dieses Trainings ist ein Bundle bestehend aus dem online Training und der Red Hat Learning Subscription Course.

Nach Abschluss dieses Trainings sind Sie in der Lage, …
  • die Architektur und Komponenten von RHACS zu erklären, zu installieren und gemäß Best Practices zu betreiben
  • Schwachstellen-Scans zu analysieren, Risiken zu bewerten und priorisierte Sicherheitsmaßnahmen abzuleiten
  • Sicherheitsrichtlinien zu definieren und durchzusetzen, um CI/CD-Pipelines und Softwarelieferketten abzusichern
  • Netzwerkkommunikation zu visualisieren, Sicherheitslücken zu identifizieren und effektive Netzwerksegmentierung umzusetzen
  • Compliance-Scans und den Compliance Operator einzusetzen, um regulatorische Anforderungen nachzuweisen und Berichte zu erstellen
  • RHACS in bestehende Toolchains zu integrieren, z. B. Image Registries, SIEM-Systeme sowie IAM-, Backup- und Alerting-Lösungen
  • Sicherheitsprozesse nachhaltig in DevOps- und DevSecOps-Workflows zu operationalisieren

Agenda

Installation von Red Hat Advanced Cluster Security for Kubernetes
Die RHACS-Architektur und ihre Komponenten beschreiben und implementieren, die empfohlenen Installationspraktiken befolgen und allgemeine Installationsprobleme beheben.
Schwachstellenmanagement mit Red Hat Advanced Cluster Security for Kubernetes
Ergebnisse von Schwachstellen-Scans interpretieren, Schwachstellenberichte generieren und Risiken bewerten, um Sicherheitsmaßnahmen zu priorisieren.
Richtlinienmanagement mit Red Hat Advanced Cluster Security for Kubernetes
RHACS-Richtlinien in sämtlichen Phasen der Richtliniendurchsetzung implementieren und durchsetzen, um die CI/CD-Pipeline zu sichern und die Softwarelieferkette zu schützen.
Netzwerksegmentierung mit Red Hat Advanced Cluster Security for Kubernetes
Sicherheitslücken in Netzwerkrichtlinien mithilfe von Network Graph identifizieren und schließen sowie die generierten Netzwerkrichtlinien in einer CI/CD-Pipeline anwenden.
Verwaltung der Einhaltung von Branchenstandards mit Red Hat Advanced Cluster Security for Kubernetes
Integrierte Compliance-Scans ausführen und den Compliance-Operator installieren und ausführen, um die Cluster-Compliance mit Sicherheitsrichtlinien und -standards zu ermitteln sowie Berichte und Compliance-Nachweise zu erstellen.
Integration von externen Komponenten mit Red Hat Advanced Cluster Security for Kubernetes
RHACS in externe Komponenten integrieren, um zusätzliche Funktionen bereitzustellen, darunter zentrale Warnmeldungen, Backup und Wiederherstellung sowie Identitäts- und Berechtigungsmanagement
  • Group Exercise: Review Architecting on AWS core best practices
  • Lab 1: Securing Amazon S3 VPC Endpoint Communications
  • Group Exercise: Review Architecting on AWS core best practices
  • AWS Organizations for multi-account access and permissions
  • AWS SSO to simplify access and authentication across AWS accounts and third-party services
  • AWS Control Tower
  • Permissions, access, and authentication
  • Group Exercise: Review Architecting on AWS core best practices
  • Lab 1: Securing Amazon S3 VPC Endpoint Communications
  • Group Exercise: Review Architecting on AWS core best practices
  • Lab 1: Securing Amazon S3 VPC Endpoint Communications

Dein Training im Überblick

Dauer 3 Tage
Trainingssprache Deutsch
Nicht verfügbar

2.805,00 €

Startdatum und Ort wählen

Terminübersicht