Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

K8s-Security-Audit: RBAC-Analyse, PodSecurity Admission Controller, NetworkPolicy-Gaps, etcd-Verschlüsselung und CIS Kubernetes Benchmark.

457 Artikel insgesamt - Seite 10 von 66

Kubernetes Network Policies: Ingress/Egress-Regeln, Default-Deny, namespace-basierte Isolation und Service-Mesh-Alternativen mit Istio/Cilium.

Kubernetes Runtime Security: Falco, Seccomp, AppArmor, OPA Gatekeeper und PSA im Einsatz – mit Incident-Response-Playbooks für kompromittierte Pods.

Kubernetes-Sicherheit: RBAC, Pod Security Standards, Network Policies, Secrets Management, Falco und CIS Kubernetes Benchmark im Überblick.

Lateral Movement erkennen: Pass-the-Hash, Kerberoasting, PsExec und WMI – SIEM-Erkennungsregeln und Präventionsmaßnahmen nach dem Initial Access.

Linux Server härten: SSH-Härtung, UFW/firewalld, Fail2ban, AppArmor/SELinux, systemd-Isolation und auditd – Checklisten für Ubuntu 24.04 und RHEL 9.

Log Management: wichtige Ereignisse protokollieren, Aufbewahrungsfristen nach NIS2/ISO 27001 und zentrales SIEM mit ELK, Graylog oder Splunk.