Kubernetes Security

Wie gut ist Ihre Kubernetes-Plattform wirklich abgesichert?

Kubernetes ist schnell in Betrieb, aber sicher wird es nur durch Konfiguration: Berechtigungen, erzwungene Richtlinien, Netzwerksegmentierung und eine nachvollziehbare Lieferkette. Ich prüfe Ihre Plattform aus Sicht eines Angreifers und eines Prüfers.

30 Minuten unverbindlich sprechen Alle Leistungen

Thomas Zachmann · thomas@zachmann.work · thomaszachmann.de/kubernetes-security-assessment

Für wen

Typische Ausgangslagen

Viele Teams, wenig Regeln

„Jeder darf irgendwie alles.“

Weit gefasste Rollen, keine erzwungenen Policies, Workloads mit zu vielen Rechten.

Audit oder Pentest steht an

„Wir wollen vorher wissen, was gefunden wird.“

Eine strukturierte Bewertung vor dem externen Test spart Feststellungen und Zeit.

Lieferkette ungeklärt

„Woher kommen eigentlich unsere Images?“

Keine Signaturen, keine Scan-Gates, keine Nachweise, welche Software wirklich läuft.

Umfang

Was ich prüfe

Zugriff
RBAC, Service Accounts, Anbindung an Identity-Provider
Policies
Pod Security, Kyverno oder vergleichbare Richtlinien, was erzwungen und was nur vereinbart ist
Netzwerk
Network Policies, Ingress, Segmentierung zwischen Namespaces
Secrets
Umgang mit Secrets, Anbindung an Vault/OpenBao oder External Secrets
Lieferkette
Registry, Image-Scans mit Trivy, Signaturen mit Cosign, Herkunft der Images
Cluster-Härtung
Konfiguration von Control Plane und Nodes, Upgrade-Stand
Erkennung
Audit-Logs, Laufzeiterkennung, Alarmierung

Nur lesender Zugriff. Die Bewertung verändert nichts an Ihrer Plattform.

Ergebnis

Was Sie bekommen

Bericht
Feststellungen nach Schweregrad mit konkreter Empfehlung
Maßnahmenplan
Priorisiert nach Risiko und Aufwand
Policy-Vorschläge
Kyverno-Richtlinien als Code für die wichtigsten Punkte
Abschlusspräsentation
Für Plattform- und Security-Team

Ablauf

1. Kick-off
Scope, Zugänge, Ansprechpartner
1 Std.
2. Analyse
Konfiguration, Policies, Lieferkette
3–5 Tage
3. Bericht
Feststellungen und Maßnahmenplan
1–2 Tage
4. Abschluss
Präsentation und Fragen
1 Std.

Ich arbeite remote, auf Wunsch auch vor Ort.

Angebot

Varianten und Angebot

Nach einem kurzen Erstgespräch erhalten Sie ein schriftliches Angebot mit Festpreis für den vereinbarten Umfang.

Basis

  • ein Cluster
  • Bericht und Maßnahmenplan

Erweitert

  • mehrere Cluster oder OpenShift
  • inklusive Policy-Vorschlägen als Code

Das Assessment ist eine Konfigurationsprüfung und kein Penetrationstest.

Belege

Warum ich

Zertifikate
CKS, CKA, CKAD
Plattformen
On-Premises-Kubernetes in regulierten Umfeldern: RKE2 mit automatisiertem Lifecycle, OpenShift auf virtualisierter Infrastruktur, Kyverno-Policies, GitOps mit Argo CD und Flux, Observability mit Prometheus, Grafana, Loki und Tempo.
Lieferkette
Harbor, Trivy, Cosign und Dependency-Track im Einsatz; Buch „Harbor in Practice“ zu Scan- und Signatur-Gates.
Umfelder
Seit 2020 in regulierten Umfeldern, unter anderem öffentlicher Sektor und Banken.

Nächster Schritt

30 Minuten, unverbindlich

Schreiben Sie mir, welche Distribution Sie einsetzen (z. B. RKE2, OpenShift, EKS) und wie viele Cluster es sind.

Gespräch vereinbaren

Thomas Zachmann · Freiberuflicher Platform Engineer · Hamburg
thomas@zachmann.work · thomaszachmann.de