Seminar crun Hardening und Security-Audits

Inhaltsübersicht

• Audit-Ziel und Prüfumfang festlegen
• Host- und Runtime-Bestand aufnehmen
• Security-Profile bewerten
• Rootless- und cgroup-Prüfung
• Technische Gegenprüfung durchführen
• Auditbericht und Maßnahmenplan

Beschreibung

Das Seminar vertieft Härtung und Auditierung crun-basierter Containerumgebungen. Es führt von der technischen Bestandsaufnahme über Security-Profile, Rootless-Betrieb, Rechteanalyse, Konfigurationsprüfung und Nachweisführung bis zu umsetzbaren Audit-Feststellungen.

Vier Tage sind notwendig, weil Auditfähigkeit mehr verlangt als einzelne Härtungsmaßnahmen. Es müssen Nachweise, technische Gegenprüfungen und nachvollziehbare Bewertungen entstehen.

Seminarinhalte

1. Audit-Ziel und Prüfumfang festlegen

• Schritt 1: Systeme, Runtime-Kontexte und Workloads abgrenzen.
• Schritt 2: technische Kontrollen definieren.
• Schritt 3: Nachweisform und Bewertungsskala festlegen.

2. Host- und Runtime-Bestand aufnehmen

• Schritt 1: Versionen, Features und Konfigurationspfade erfassen.
• Schritt 2: Rootless- und Rootful-Nutzung inventarisieren.
• Schritt 3: Abweichungen von Standardvorgaben dokumentieren.

3. Security-Profile bewerten

• Schritt 1: Capabilities, seccomp und MAC-Profile prüfen.
• Schritt 2: Mounts, Geräte und privilegierte Ausnahmen bewerten.
• Schritt 3: Schutzwirkung und Betriebsnotwendigkeit gegenüberstellen.

4. Rootless- und cgroup-Prüfung

• Schritt 1: ID-Mapping und Benutzerbereiche kontrollieren.
• Schritt 2: Ressourcenlimits und Delegation prüfen.
• Schritt 3: Restrisiken aus Einschränkungen bewerten.

5. Technische Gegenprüfung durchführen

• Schritt 1: ausgewählte Kontrollen praktisch testen.
• Schritt 2: Fehlkonfigurationen reproduzierbar nachweisen.
• Schritt 3: Korrekturmaßnahmen auf Nebenwirkungen prüfen.

6. Auditbericht und Maßnahmenplan

• Schritt 1: Feststellungen technisch präzise formulieren.
• Schritt 2: Priorität und Aufwand einschätzen.
• Schritt 3: prüfbare Maßnahmen mit Verantwortlichkeit definieren.

Praxisanteil

Die Übungen simulieren ein technisches Audit mit Hostprüfung, Containerprüfung, Policy-Auswertung, Risikoklassifizierung und Maßnahmenplan.

Zielgruppe

Security-Administratoren, Auditoren, Plattformverantwortliche, Linux-Administratoren und technische Risikoverantwortliche

Voraussetzungen

Gute Linux- und Containerkenntnisse sowie Grundverständnis von Sicherheitskontrollen und Betriebsrichtlinien