Seminar / Training
Im Mittelpunkt steht der kontrollierte Lebenszyklus von Container-Basisimages. Die Schulung behandelt Aktualisierung, Härtung, Schwachstellenbewertung, Freigaberegeln und den Übergang von Entwicklungs- zu Produktions-Images.
Der Fokus liegt nicht auf möglichst vielen Werkzeugen, sondern auf einem belastbaren Prozess: Image auswählen, absichern, scannen, bewerten, freigeben und regelmäßig erneuern.
Inhaltsübersicht
- Security-Grundlagen für Base Images und Laufzeit-Images
- Patch- und Update-Strategien für BCI-basierte Images
- Minimierung von Angriffsfläche und Paketbestand
- Bewertung von Schwachstellen und Ausnahmen
- Freigabe, Dokumentation und Lifecycle-Regeln
Zielgruppe
Security Engineers, DevOps Engineers, Plattformadministratoren und Verantwortliche für Container-Freigaben.
Voraussetzungen
Erfahrung mit Container-Builds und Grundkenntnisse zu Linux-Paketmanagement werden vorausgesetzt. Grundlagen zu Schwachstellenmanagement sind hilfreich.
Seminarinhalte
- Schritt 1: Angriffsfläche bewerten
Paketumfang, Base-Layer, Benutzerrechte, Netzwerkwerkzeuge und unnötige Hilfsprogramme werden als technische Risikofaktoren analysiert. - Schritt 2: Update-Prozess festlegen
Regeln für regelmäßige Rebuilds, Patch-Fenster, Notfallupdates und Abhängigkeiten zwischen Base Image und Anwendungsimage werden definiert. - Schritt 3: Image-Härtung umsetzen
Containerfiles werden um sichere Benutzerkontexte, reduzierte Pakete, kontrollierte Schreibrechte und klare Startprozesse ergänzt. - Schritt 4: Schwachstellen bewerten
CVE-Funde werden nach betroffenen Paketen, Runtime-Relevanz, Fix-Verfügbarkeit und akzeptierten Risiken strukturiert bewertet. - Schritt 5: Freigabeprozess dokumentieren
Ein schlanker Freigabeprozess mit Zuständigkeiten, Prüfschritten, Ausnahmen und Rebuild-Auslösern wird als Betriebsstandard formuliert.
Praktische Übungen
- Härtung eines vorhandenen BCI-basierten Images
- Bewertung typischer Schwachstellenmeldungen nach Betriebsrelevanz
- Erstellung einer Lifecycle-Checkliste für interne Images
- Definition eines Rebuild- und Freigabeprozesses
Nutzen für den Betrieb
Das Seminar schafft die Grundlage für einen sauberen Image-Lifecycle. Container-Images bleiben wartbar, prüfbar und sicher genug für produktive Plattformen, ohne jeden Build in Bürokratie zu ersticken.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, 2. Tag: 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, DevOps Engineers, Plattformadministratoren und Freigabeverantwortliche |
| Veraussetzungen: | Container-Build-Erfahrung, Linux-Paketmanagement, Grundkenntnisse zu Security-Prozessen |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
