Professionelles Training im Workshop Character

Transkript

1 Public Training Docker Security & (Sec) DevOps July 19-20, 2017 Heidelberg, Germany HHei Professionelles Training im Workshop Character Docker, Microservices, Kubernetes, DevOps, Continuous Integration/Deployment/Delivery (CI/CD), Container moderne Entwicklungsprozesse kommen nicht mehr ohne diese Begriffe aus. In diesem Kurs lernen Sie die Security Grundlagen um diese Dinge zu beherschen. Die Trainer Matthias Luft, Christoph Klaaßen und Benedikt Tröster sind Security Researchers bei der Beratungs- und Prüfungsfirma ERNW. Sie alle sind langjährige Penetrationstester und Auditoren, die ausgiebig in agilen Umgebungen mit (oder, aus Prüfersicht) gegen agile Methoden und Werkzeuge arbeiten.

2 Docker Security & (Sec) DevOps Training Im Training werden unter Anderem die folgenden Fragestellungen behandelt: o Wie stark/zuverlässig sind die Isolationsmechanismen hinter Docker/Linux/Betriebssystem-Containern? o Wie beeinflussen Container typische Applikations- und Netzwerk-Landschaften? o Wie beeinflussen die CI/CD/Microservice Paradigmen traditionelle Entwicklungsprozesse? o Wie sieht eine typische CI/CD Pipeline aus? o Was sind potentielle Schnittstellen zwischen Security und diesen Paradigmen? o Welche zusätzlichen Security-Herausforderungen ergeben sich aus der veränderten Entwicklungslandschaft und neuen Tool-Chains? Wer sollte dieses Training besuchen? IT Security Professionals die gerne o die Technologie hinter den aktuellen oben genannten Schlagworten verstehen möchten. o den Grad der Isolation durch Container bewerten können möchten. o Ideen mitnehmen möchten, wie Security in typische DevOps Umgebungen und Continuous Workflows integriert werden kann. Software Architekten und Entwickler die gerne o über potentielle Schwachstellen in gängigen Werkzeugen und Abläufen lernen möchten. o die Bedenken der Security-Abteilung verstehen möchten. o Entwicklungsabläufe durch automatisierte Security-Checks verbessern möchten.

3 Voraussetzungen Die Teilnehmer sollten grundlegende Kenntnisse der Linux Kommandozeile besitzen sowie ein System mit einem SSH Client. Teilnehmer die die Demo-VM gerne selbst betreiben möchten erhalten diese auf einem USB-Stick, müssen sich aber selbst um Import und Start kümmern. Agenda Tag 1, Docker, Container & Linux Isolation: o Basics & Tech Stack o Linux Isolation Capabilities o Security Aspekte o Bekannte Angriffe o Potentielle Angriffsoberfläche o Hardening o Während des gesamten Tages werden die Teilnehmer eine eigene Docker- Umgebung aufbauen. Tag 2, DevOps, MicroServices & CI/CD o DevOps Konzepte & Implikationen o Microservice Architekturen & warum diese eng mit DevOps verzahnt sind o Resultierende Herausforderungen für Menschen, Prozesse und Werkzeuge o Existierende Werkzeuge und Frameworks, was sich dahinter verbirgt & wie diese die Security-Landschaft beeinflussen können o Während des gesamten Tages werden die Teilnehmer eine eigene Microservice- Umgebung aufbauen. Alle Themen werden durch praktische Übungen oder Demonstrationen unterstützt. Am Ende des zweiten Tages haben alle Teilnehmer eine eigene automatisierte Umgebung für das Deployment und Staging von Microservices inkl. automatisierter

4 (Security-) Checks. Die Teilnehmer werden ebenfalls die Konzepte und Technologien hinter den beschriebenen Schlagworten kennen und verstanden haben, wie diese Applikationsarchitekturen, Entwicklung und Security-Landschaft beeinflussen. Auf Grund der hohen Anzahl verfügbarer Werkzeuge und Technologien werden nicht alle Aspekte dieser im Detail beleuchtet werden können. Wir freuen uns allerdings über die Zusendung konkreter Fragen vorab um diese in den Kurs einbauen zu können. In jedem Fall wird ein Ansatz vermittelt, wie eine Security-Bewertung neuer/unbekannter Tools/Technologien angegangen werden kann. Time Agenda Erster Tag Zweiter Tag Anmeldung 09:30 10:00 Sitzung 09:00 10:30 Sitzung 10:00 11:30 Kaffeepause 10:30 10:45 Kaffeepause 11:30 11:45 Sitzung 10:45 12:30 Sitzung 11:45 13:00 Mittagessen 12:30 13:30 Mittagessen 13:00 14:00 Sitzung 13:30 15:30 Sitzung 14:00 15:30 Kaffeepause 15:30 15:45 Kaffeepause 15:30 15:45 Sitzung 15:45 17:00 Wir möchten sicherstellen, dass fu r Fragen genu gend Zeit zur Verfu gung steht, deshalb können die Zeiten fu r die Kaffeepausen variieren. Abendessen am 1. Tag um 18:00

5 Anmeldung Anmeldungen nehmen wir unter: Fax: 06221/ entgegen. Bitte senden Sie Ihre Anmeldung mit den folgenden Angaben: Name des Teilnehmers -Adresse des Teilnehmers Rechnungsanschrift Die Veranstaltung findet in deutscher Sprache statt. Der Preis beinhaltet den Zutritt zur Veranstaltung, sowie Verpflegung und Getränke auf der Veranstaltung. Preise 1990, 00 zzgl. 19% MwSt. Veranstaltungsort: ERNW Insight GmbH Carl-Bosch-Str Heidelberg Veranstalter ERNW Insight GmbH Carl-Bosch-Str Heidelberg info@ernw-insight.de