Seminar Trivy Air-Gap, Datenbanken und Offline-Betrieb

Dieses Seminar konzentriert sich auf den stabilen Einsatz von Trivy in abgeschotteten Netzen, regulierten Rechenzentren und Umgebungen mit kontrollierter Softwareversorgung. Im Mittelpunkt stehen Datenbankbereitstellung, Cache-Management, interne Registries, reproduzierbare Scan-Ergebnisse und organisatorische Betriebsprozesse.

Inhaltsübersicht

• Architektur der Trivy-Datenbanken und Prüfpakete
• Cache-Verzeichnisse, Aktualisierungszyklen und Bereinigung
• Spiegelung von Datenbanken in internen Container-Registries
• Scan-Ausführung ohne direkten Internetzugang
• Nachvollziehbarkeit von Scan-Ständen und Datenbankversionen
• Betriebsübergabe, Dokumentation und Fehleranalyse

Lernpfad mit Schritt-für-Schritt-Anteilen

1. Betriebsmodell festlegen: Online-Vorstufe, Transferprozess, Offline-Ausführungsumgebung und Verantwortlichkeiten werden sauber getrennt.
2. Trivy-Datenbanken vorbereiten: benötigte Datenbestände werden kontrolliert geladen, versioniert und für die interne Bereitstellung strukturiert.
3. Interne Registry einrichten: Datenbank-Images und Prüfbundles werden in eine interne Registry übertragen und mit festen Referenzen versehen.
4. Clients konfigurieren: Scan-Systeme erhalten lokale Repository-Pfade, Cache-Verzeichnisse und einheitliche Konfigurationsdateien.
5. Referenzscans ausführen: Container-Images, Dateisysteme und Repository-Stände werden mit dokumentiertem Datenbankstand geprüft.
6. Betriebsprüfung durchführen: Aktualisierung, Bereinigung, Wiederherstellung und Fehlerfall werden anhand eines vollständigen Ablaufplans getestet.

Praxisübungen

• Aufbau eines Offline-Scan-Labors mit lokaler Datenbankversorgung
• Konfiguration interner Datenbankpfade und Cache-Verzeichnisse
• Scan-Vergleich zwischen unterschiedlichen Datenbankständen
• Erstellung einer Betriebscheckliste für regulierte Umgebungen

Zielgruppe

Geeignet für Administratoren, DevSecOps Engineers, Plattformteams, Security Engineers und Betreiber regulierter Plattformen.

Voraussetzungen

Grundkenntnisse in Linux, Container-Registries und Container-Image-Aufbau werden vorausgesetzt. Erfahrung mit CI/CD oder Plattformbetrieb ist hilfreich.

Nutzen für die Praxis

Nach dem Seminar steht ein belastbares Betriebsmodell für Trivy-Scans ohne unkontrollierte Außenverbindungen zur Verfügung. Scan-Läufe bleiben reproduzierbar, auditierbar und technisch wartbar.