NTT / NTT DATA - Der Weg zu einer sicheren Container Plattform

TECHNIK

Kubernetes ist als Orchestrierungsplattform auf dem Markt nicht mehr wegzudenken und genießt einen hohen Stellenwert bei den Endnutzern, als auch Public Cloud Providern (HyperScaler).  Der Trend zum eigenen Kubernetes-Cluster bleibt aber auch Angreifern nicht unbemerkt. Die Vielschichtigkeit der Technologie angefangen vom Design der laufenden Applikationen, über Container, hin zur Cluster-Architektur erlaubt eine Menge neuer Angriffsvektoren und Potentiale für Fehlkonfigurationen. Die Identifikation und Nachverfolgbarkeit eines Angriffs ist häufig so komplex wie die eigentliche Absicherung des Clusters. Ein Problem, das viele Betreiber überfordert. Dieser Vortrag soll einen Überblick über die Herausforderungen und notwendigen Maßnahmen zur Absicherung von Kubernetes-Umgebungen verschaffen und dabei sowohl die notwendigen kulturellen als auch technischen Aspekte