Opleiding: Training Docker Container Security
Docker containers, eventueel in Kubernetes clusters, worden steeds meer ingezet voor de ontwikkeling en deployment van bedrijfskritische applicaties en databases. Perfecte beveiliging en monitoring van een Docker platform is dan ook van het grootste belang. Tijdens de training Docker Container Security leer je hoe je je Docker platform beveiligt, hoe je containers zo veilig mogelijk inricht en hoe je Docker containers in runtime beveiligt.
Algemene omschrijving
Docker containers worden veel gebruikt als virtualisatie oplossing in software development en de deployment van applicaties en databases, al dan niet in een Kubernetes cluster. Veelal vormt een Docker platform een belangrijk onderdeel van een CI/CD pipeline.
Om een dergelijke development- of productieomgeving zo veilig mogelijk te kunnen toepassen, moeten zowel het platform, een eventueel Kubernetes cluster en de individuele containers veilig worden ingericht. Bovendien wil je de security van een Docker platform zo goed mogelijk kunnen monitoren.
Training Docker Container Security
Tijdens de training Docker Container Security leer je hoe je een Docker omgeving zo veilig mogelijk inricht. We gaan aan de slag met het beveiligen van de Docker Host, de Daemon en de containers zelf. Tenslotte leer je hoe je Docker containers kunt scannen op kwetsbaarheden en hoe hiervan op de hoogte blijft met notificaties en rapportages.
Bedrijfstraining Docker Container Security
Wil je tijdens de training direct aan de slag met je eigen Docker omgeving? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou individueel of samen met een groep collega's. We nemen in de training dan je eigen configuratie, stack en DevOps omgeving, zodat de training perfect aansluit bij je eigen praktijk.
Programma
Tijdens de Training Docker Container Security komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.
- Ecosysteem en architectuur van het Docker Platform
-
- Docker Desktop, Engine en Hub
- Docker Compose
- Networking in Docker
- Integratie met CI/CD Pipelines
- Docker Security Auditing
-
- Introductie Security Audit
- Audit van Docker met Docker Bench for Security
- Beveiligen van de Docker Host
-
- Introductie Host Security
- Security audits uitvoeren op de Docker Host
- Audit Rules opstellen voor Docker Artifacts
- Secure dockerfiles schrijven
- Beveiligen van de Docker Daemon
- Beveiligen van containers
-
- Bevoegdheden van users
- Container Capabilities beperken
- Communicatie tussen containers
- Permissies en toegang voor het Filesystem
- Linux Control Group Subsystems toepassen
- Secure container networks
- Access Control
-
- AppArmor
- Seccomp security profiles
- SELinux
- Control Groups (cgroups)
- Linux kernel Capabilities
- Logging en monitoring
-
- Logging van Docker en Docker Daemon
- Monitoren van container activity
- Beperken van container system calls
- Veilige Docker Images bouwen
- Basisbeveiliging van een Kubernetes cluster
- Scannen op kwetsbaarheden
- Monitoring en notificatie
- Best practices
