SUSE Security Deployment and OperationsSEC201V5SUSUSESU-SEC201V55<p>Den Teilnehmern wird vermittelt, wie sie:</p>
<ul>
<li>Unterscheiden Sie Schwachstellen in Container- und Microservice-Netzwerken von den Angriffsflächen herkömmlicher Anwendungen</li><li>Sicherheitsprofile mithilfe von Fleet und Helm in Umgebungen mit einem oder mehreren Clustern bereitstellen und automatisieren</li><li>Die Sicherheit nach vorne verlagern, indem automatisierte Schwachstellen- und Compliance-Scans in CI/CD-Build-Pipelines integriert werden</li><li>Zugriffskontrollen durchsetzen, um die Erstellung von Ressourcen anhand kritischer Risikokriterien zu überprüfen und zu unterbinden</li><li>Implementieren Sie einen Zero-Trust-Schutz durch automatisches Erlernen und Sperren von Prozessprofilen, Netzwerkregeln und Dateipfaden</li><li>Abwehren Sie komplexe Bedrohungen mithilfe der integrierten Erkennung von Netzwerkangriffen sowie benutzerdefinierter DLP- und WAF-Sensoren</li><li>Globale Sicherheitsrichtlinien zentral von einem primären Cluster aus auf alle verwalteten nachgelagerten Umgebungen anwenden</li><li>Programmgesteuerte Verwaltung mithilfe von Beispielskripten für die REST-API und der containerisierten Management-CLI</li><li>Integrieren Sie SIEM-Abläufe, indem Sie strukturierte Protokollmeldungen an Webhooks und externe Syslog-Server weiterleiten</li></ul><p>Die Teilnehmer benötigen Grundkenntnisse über die Prinzipien der Containerisierung, den Betrieb des Kubernetes-Orchestrators sowie grundlegende Prozesse der Containerentwicklung. Darüber hinaus sind praktische Kenntnisse im Umgang mit einer Standard-Linux-Terminal-Shell erforderlich.</p><p>Dieser Kurs richtet sich speziell an Entwickler von Container-Software, IT-Cloud-Betreiber, Sicherheitsadministratoren und DevOps-Mitarbeiter, die für die Verwaltung, Überprüfung und Verbesserung der Sicherheitskonformität bei containerisierten Microservices verantwortlich sind.</p><h5>Abschnitt 1: Kursübersicht</h5><h5>Abschnitt 2: Einführung in die Containersicherheit</h5><ul>
<li>Die Notwendigkeit von Containersicherheit</li><li>Bedrohungs- und Schwachstellenmanagement</li><li>SUSE-Sicherheit</li></ul><h5>Abschnitt 3: Bereitstellung von SUSE Security</h5><ul>
<li>Bereitstellungsmethoden</li><li>Bereitstellung von SUSE Security mit SUSE Rancher Prime</li><li>Bereitstellung von SUSE Security mit Fleet</li></ul><h5>Abschnitt 4: Benutzeroberfläche der SUSE Security Management Console</h5><ul>
<li>Navigation innerhalb der Verwaltungskonsole</li><li>Sicherheitsrisikobewertung</li><li>Vermögenswerte</li><li>Netzwerkaktivität</li></ul><h5>Abschnitt 5: Grundlegende Konfiguration der SUSE Security Management Console</h5><ul>
<li>Einstellungen der SUSE Security Management Console konfigurieren</li><li>Lokale Benutzer und Rollen verwalten</li><li>Authentifizierung über externe Verzeichnisse aktivieren</li></ul><h5>Abschnitt 6: Sicherheit in der Lieferkette mit SUSE Security</h5><ul>
<li>Schwachstellen-Scans</li><li>Compliance-Prüfung</li><li>Zugangskontrollen</li></ul><h5>Abschnitt 7: Sicherheit zur Laufzeit mit SUSE Security</h5><ul>
<li>Scannen während der Laufzeit</li><li>Auf Bedrohungen basierende Kontrollmassnahmen</li><li>Zero-Trust-Kontrollen</li><li>Sicherheitsmanagement zur Laufzeit mit SUSE Security</li></ul><h5>Abschnitt 8: Verwaltung mehrerer Cluster mit SUSE Security</h5><ul>
<li>Verband</li><li>Richtlinien für mehrere Cluster</li></ul><h5>Abschnitt 9: SUSE-Sicherheits-API und Verwaltung über die Befehlszeile</h5><ul>
<li>REST-API</li><li>SUSE Security Management-Befehlszeilenschnittstelle</li></ul><h5>Abschnitt 10: Protokollierung und Berichterstattung</h5><ul>
<li>Externe Protokollierungsdienste</li><li>SUSE-Sicherheitsberichte</li></ul><p><em>Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte <span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/en/course/suse-sec201v5"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>hier</a></span>.</em></p>Den Teilnehmern wird vermittelt, wie sie:
- Unterscheiden Sie Schwachstellen in Container- und Microservice-Netzwerken von den Angriffsflächen herkömmlicher Anwendungen
- Sicherheitsprofile mithilfe von Fleet und Helm in Umgebungen mit einem oder mehreren Clustern bereitstellen und automatisieren
- Die Sicherheit nach vorne verlagern, indem automatisierte Schwachstellen- und Compliance-Scans in CI/CD-Build-Pipelines integriert werden
- Zugriffskontrollen durchsetzen, um die Erstellung von Ressourcen anhand kritischer Risikokriterien zu überprüfen und zu unterbinden
- Implementieren Sie einen Zero-Trust-Schutz durch automatisches Erlernen und Sperren von Prozessprofilen, Netzwerkregeln und Dateipfaden
- Abwehren Sie komplexe Bedrohungen mithilfe der integrierten Erkennung von Netzwerkangriffen sowie benutzerdefinierter DLP- und WAF-Sensoren
- Globale Sicherheitsrichtlinien zentral von einem primären Cluster aus auf alle verwalteten nachgelagerten Umgebungen anwenden
- Programmgesteuerte Verwaltung mithilfe von Beispielskripten für die REST-API und der containerisierten Management-CLI
- Integrieren Sie SIEM-Abläufe, indem Sie strukturierte Protokollmeldungen an Webhooks und externe Syslog-Server weiterleitenDie Teilnehmer benötigen Grundkenntnisse über die Prinzipien der Containerisierung, den Betrieb des Kubernetes-Orchestrators sowie grundlegende Prozesse der Containerentwicklung. Darüber hinaus sind praktische Kenntnisse im Umgang mit einer Standard-Linux-Terminal-Shell erforderlich.Dieser Kurs richtet sich speziell an Entwickler von Container-Software, IT-Cloud-Betreiber, Sicherheitsadministratoren und DevOps-Mitarbeiter, die für die Verwaltung, Überprüfung und Verbesserung der Sicherheitskonformität bei containerisierten Microservices verantwortlich sind.Abschnitt 1: Kursübersicht
Abschnitt 2: Einführung in die Containersicherheit
- Die Notwendigkeit von Containersicherheit
- Bedrohungs- und Schwachstellenmanagement
- SUSE-Sicherheit
Abschnitt 3: Bereitstellung von SUSE Security
- Bereitstellungsmethoden
- Bereitstellung von SUSE Security mit SUSE Rancher Prime
- Bereitstellung von SUSE Security mit Fleet
Abschnitt 4: Benutzeroberfläche der SUSE Security Management Console
- Navigation innerhalb der Verwaltungskonsole
- Sicherheitsrisikobewertung
- Vermögenswerte
- Netzwerkaktivität
Abschnitt 5: Grundlegende Konfiguration der SUSE Security Management Console
- Einstellungen der SUSE Security Management Console konfigurieren
- Lokale Benutzer und Rollen verwalten
- Authentifizierung über externe Verzeichnisse aktivieren
Abschnitt 6: Sicherheit in der Lieferkette mit SUSE Security
- Schwachstellen-Scans
- Compliance-Prüfung
- Zugangskontrollen
Abschnitt 7: Sicherheit zur Laufzeit mit SUSE Security
- Scannen während der Laufzeit
- Auf Bedrohungen basierende Kontrollmassnahmen
- Zero-Trust-Kontrollen
- Sicherheitsmanagement zur Laufzeit mit SUSE Security
Abschnitt 8: Verwaltung mehrerer Cluster mit SUSE Security
- Verband
- Richtlinien für mehrere Cluster
Abschnitt 9: SUSE-Sicherheits-API und Verwaltung über die Befehlszeile
- REST-API
- SUSE Security Management-Befehlszeilenschnittstelle
Abschnitt 10: Protokollierung und Berichterstattung
- Externe Protokollierungsdienste
- SUSE-SicherheitsberichteDieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.2 Tage1450.001450.001450.001450.001450.002400.003310.00