Seminar NeuVector Policy, Compliance und Admission Control

Dieses Seminar vertieft die Richtlinien- und Governance-Seite von NeuVector. Im Fokus steht, wie Risiken früh erkannt, Compliance-Anforderungen belastbar abgebildet und Deployments anhand klarer Sicherheitskriterien zugelassen oder blockiert werden.

Inhaltsübersicht

• Vulnerability Management und Auswertung von Scan-Ergebnissen
• Compliance-Profile, CIS-Benchmarks und Custom Checks
• Admission Control und Regelreihenfolge
• Freigabemodelle für Images und Deployments
• Reports, Nachweise und Audit-orientierte Arbeitsweisen

Lernziele

• Risiken aus Scans fachlich priorisieren und technisch einordnen
• Compliance-Profile für regulatorische und interne Anforderungen nutzen
• Admission-Control-Regeln zielgerichtet aufbauen
• Rollout-Freigaben mit klaren Sicherheitskriterien absichern
• Nachweise für Audits, Security Reviews und Governance erzeugen

Themenschwerpunkte

• Scans auf Registry-, Image-, Node- und Container-Ebene sowie konsolidierte Risikosicht
• CIS-Benchmarks, Standardprofile für PCI, GDPR, HIPAA, NIST und kundenspezifische Checks
• Regelreihenfolge, Allow- und Deny-Muster sowie Ausnahmen in Admission Control
• Freigabestrategien für kritische Images, Compliance-relevante Deployments und Namespace-spezifische Vorgaben
• Berichte, Filter, Exportformate und Übergabe an Audit- oder Compliance-Prozesse

Zielgruppe

Geeignet für Teams, die NeuVector als Kontrollinstanz für sichere Deployments, Compliance-Nachweise und standardisierte Governance einsetzen möchten.

Vorkenntnisse

Linux-Kommandozeile, Kubernetes-Grundlagen, Verständnis für Container- und Deployment-Prozesse

Praxis und Methodik

Die Übungen konzentrieren sich auf Risikoanalyse, Profilbildung, Regelerstellung, Test von Zulassungsentscheidungen und dokumentierbare Nachweisführung.