App-Sicherheit beginnt mit der Absicherung von Kubernetes

Wenn eine Anwendung als Container in die Produktionsumgebung überführt wird, liegt sie als unveränderliches Artefakt vor. In den ersten Momenten ihres Bestehens kommuniziert sie über die Plattform-API, DNS-Dienste, Einstellungen und Volumes und erfasst Informationen darüber. Die Frage ist: In welcher Phase war die Anwendung am anfälligsten, und wann wurde sie kompromittiert?

In dieser Session erfahren Sie mehr über neue Angriffsvektoren, die auf Anwendungen innerhalb von Kubernetes-Plattformen abzielen, und darüber, wie Sie sowohl die Anwendung als auch Kubernetes vor einer Kompromittierung schützen können. Erfahren Sie, wie Sie:

• Überwachen Sie Ihre Kubernetes-Plattform auf riskante Verhaltensweisen und Anzeichen einer Kompromittierung
• Sichern Sie die API mit der rollenbasierten Zugriffssteuerung (RBAC) von Kubernetes ab
• Schützen Sie die Laufzeitumgebung mit Kubernetes-Sicherheitsrichtlinien
• Ingress-Controller verwenden, um die Sicherheit der Datenebene zu erhöhen
• Nutzen Sie Netzwerkrichtlinien und ein Service Mesh, um den internen Datenverkehr zu schützen und einzuschränken.