Die Vorbereitung auf die CKS-Prüfung beginnt mit den Prüfungsthemen, gewichteten Prioritäten und einer realistischen Kubernetes-Workload, die als Grundlage für alle Sicherheitsentscheidungen dient. Dieser Fortgeschrittenenkurs fördert die praktische Urteilsfähigkeit in Bereichen wie Image-Sicherheit, Cluster-Härtung, Zugriffskontrolle, Workload-Isolierung, Secrets und Runtime-Erkennung und wendet dieses Wissen anschließend in Angriffs- und Verteidigungsszenarien an. Am Ende verfügen Sie über eine evidenzbasierte Verifizierungskette, mit der Sie Bedrohungen erkennen, Sicherheitsvorfälle eindämmen, Schwachstellen beheben und Ihre Einsatzbereitschaft überprüfen können.
Der Kurs behandelt das Scannen von Images und Manifesten, das Härten von Control Plane und Kubelet, RBAC, Pod Security Standards, Network Policies, Secrets und Workload-Identität sowie die auf Falco basierende Laufzeiterkennung. Zudem werden zeitgesteuerte Cluster-Abwehr, die Analyse von Angriffsketten, mehrstufige Schutzmaßnahmen und End-to-End-Verifizierung thematisiert.