DevSecOps in Kubernetes
In diesem Vortrag geht es darum, wie man Cloud-Native-Projekte in stark regulierten Umgebungen umsetzt – oder eben auch nicht.
24.5.2024
Muhammad Ihsan Haikal Sukmana
2 Min.
Kubernetes Security

Inhaltsverzeichnis
Mitwirkende
Muhammad Ihsan Haikal Sukmana
Vielen Dank! Ihre Nachricht wurde erfolgreich übermittelt.
Hoppla! Beim Absenden des Formulars ist ein Fehler aufgetreten.
In diesem Vortrag erfahren Sie, wie man Cloud-Native-Projekte in stark regulierten Umgebungen erfolgreich umsetzt – oder welche Fehler man dabei vermeiden sollte. Sie erhalten Einblicke in reale Projekte, in denen Kubernetes für den Betrieb moderner Anwendungen und die Steuerung kritischer Infrastrukturen in Deutschland und Europa eingesetzt wird. Die Beispiele umfassen das „Container-Gärtnern“ und die Frage, wie man Entwickler dazu bewegt, schlanke und regelkonforme Container bereitzustellen, wie man Sicherheitsteams in den DevOps-Prozess einbindet, wie CI/CD-Pipelines mit Drittanbietern betrieben werden, wie Air-Gapped-Cloud-Native-Architekturen funktionieren und wie man Cluster mit höchster Verfügbarkeit betreibt.
Vortrag ansehen hier.
Andere interessante Blogbeiträge lesen
Blog ansehen

Cloud-Konformität
Emulation und Technik zur Erkennung von Cloud-Angriffen: Eine himmlische Kombination
February 27, 2024
Cloud Attack Emulation and Detection Engineering revolutionieren die Art und Weise...
Mehr lesen
Threat Detection, Cloud Attack Emulation, AWS Security

Cyber-Resilienz
Im Dreiklang navigieren: Cybersicherheit, Compliance und Cyber-Resilienz in Einklang bringen
February 27, 2024
Cybersicherheitsteams haben ein einziges Ziel: das Unternehmen vor böswilligen Entitäten zu schützen...
Mehr lesen
Compliance, Security Chaos Engineering

Cyber-Resilienz
MITRE ATT&CK Cloud Matrix: Neue Techniken und warum Sie sich darum kümmern sollten. Teil I
February 27, 2024
Das MITRE ATT&CK Framework ist zu einem wesentlichen Aspekt der modernen Cybersicherheitsarchitektur geworden...
Mehr lesen
MITRE ATT&CK, Threat Detection, AWS Security, series: mitre attack cloud matrix

Cyber-Resilienz
Emulation von Cloud-Angriffen: Verbesserung der Cloud-nativen Sicherheit durch bedrohungsinformierte Abwehr
March 5, 2024
Geschwindigkeit und Agilität sind unerlässlich, um Cybersicherheitsziele in dieser Cloud-nativen Ära effektiv zu erreichen...
Mehr lesen
Cloud Attack Emulation, Threat Detection

Cloud Sicherheit
Die besten Mitigant-Blog-Artikel im Jahr 2023
March 21, 2024
Lesen Sie die 10 erfolgreichsten Blogbeiträge von Mitigant im Jahr 2023 zu Cloud-nativer Sicherheit und Cyber-Resilienz.
Mehr lesen
series: best of mitigant

Cyber-Resilienz
Nutzung von Security Chaos Engineering für Cloud-Cyber-Resilienz — Teil II
March 21, 2024
The first part of this blog series discussed the difference between cyber resilience and cyber security and decoupled the concept of cyb
Mehr lesen
Security Chaos Engineering, series: cyber resilience sce

Cyber-Resilienz
Nutzung von Security Chaos Engineering für Cloud-Cyber-Resilienz — Teil I
March 22, 2024
In der sich schnell entwickelnden Bedrohungslandschaft von heute ist Cyber-Resilienz für Unternehmen...
Mehr lesen
Security Chaos Engineering, series: cyber resilience sce

Cyber-Resilienz
Abwehr von Ransomware-Angriffen mit Security Chaos Engineering — Teil I
March 22, 2024
Die Rate der Ransomware-Angriffe ist in letzter Zeit rasant auf alarmierende 105% gestiegen...
Mehr lesen
Security Chaos Engineering, series: ransomware sce

Cyber-Resilienz
Abwehr von Ransomware-Angriffen mit Security Chaos Engineering — Teil II
March 22, 2024
Im ersten Blogbeitrag dieser zweiteiligen Reihe wurden die Auswirkungen von Ransomware, bestehende Gegenmaßnahmen...
Mehr lesen
Security Chaos Engineering, series: ransomware sce

Cyber-Resilienz
Schnellste Cloud-Erkennung und Reaktion mit Security Chaos Engineering
March 25, 2024
Effektive Cloud Detection & Response (CDR) -Strategien sind unerlässlich, um Cloud-Sicherheitsereignisse umgehend zu erkennen...
Mehr lesen
Security Chaos Engineering, Threat Detection

Cyber-Resilienz
Security Chaos Engineering 101: Die Mindmap und die Feedback-Schleife
March 25, 2024
Dies ist der dritte Artikel in der Security Chaos Engineering 101-Reihe.
Mehr lesen
Security Chaos Engineering, series: security chaos engineering 101

Cyber-Resilienz
Security Chaos Engineering 101: Machen Sie sich die Hände schmutzig
March 25, 2024
Security Chaos Engineering (SCE) ist ein neuartiger Ansatz für Cybersicherheit; seine Kerngrundlagen basieren auf den Prinzipien...
Mehr lesen
Security Chaos Engineering, series: security chaos engineering 101

Cyber-Resilienz
Security Chaos Engineering 101: Grundlagen
March 25, 2024
In diesem Artikel wird die Positionierung von Security Chaos Engineering (SCE) als Aspekt der Sicherheitstechnik erörtert.
Mehr lesen
Security Chaos Engineering, series: security chaos engineering 101

Cyber-Resilienz
Entmystifizierung von Security Chaos Engineering — Teil II
March 25, 2024
Im ersten Teil dieser Blogserie ging es um die Ursprünge von Chaos Engineering und darum...
Mehr lesen
Security Chaos Engineering, series: demystifying sce

Cyber-Resilienz
Entmystifizierung von Security Chaos Engineering — Teil I
March 25, 2024
Wir erleben in letzter Zeit einen Anstieg von öffentlichkeitswirksamen Angriffen, und die Angriffe, ...
Mehr lesen
Security Chaos Engineering, series: demystifying sce

Cyber-Resilienz
MITRE ATT&CK Cloud Matrix: Neue Techniken und warum Sie sich darum kümmern sollten — Teil II
June 3, 2024
Das MITRE ATT&CK Framework v.14 wurde im Oktober 2023 mit über 18 neuen Techniken veröffentlicht.
Mehr lesen
MITRE ATT&CK, Threat Detection, AWS Security, series: mitre attack cloud matrix
.webp)
Cloud Sicherheit
Cloud-Angriffsemulation: Demokratisierung von Security Operations in der Cloud
July 2, 2024
Security Operations bilden das Nervenzentrum der Cybersicherheitsbemühungen eines Unternehmens. Die Sicherheitsrichtlinie einer Organisation zielt in der Regel darauf ab, durch präventive, detektive und reaktive Maßnahmen für Sicherheit zu sorgen.
Mehr lesen
Cloud Attack Emulation, Cloud Penetration Testing

Cloud Sicherheit
Bedrock oder Bedsand: Angriff auf die Achillesferse von Amazon Bedrock
July 10, 2024
Die Achillesferse von Amazon Bedrock ist die Verwendung von S3 als RAG-Datenquelle, was zu verschiedenen GenAI-Angriffsvektoren führt, darunter Datenvergiftung, Denial-of-Service und S3-Ransomware.
Mehr lesen
AI Security, AI Red Teaming, AWS Security

Cloud Sicherheit
Emulation und Erkennung von Scattered-Spider-ähnlichen Angriffen
July 23, 2024
Dieser Artikel zeigt, wie man durch eine bedrohungsorientierte Verteidigung (Threat-Informed Defense) effektiv gegen Cloud-Akteure wie Scattered Spider vorgeht.
Mehr lesen
Threat Detection, Adversary Emulation

Cloud Sicherheit
Feature-Release: Adversary Emulation trifft auf GenAI & mehr
August 1, 2024
Wir freuen uns, leistungsstarke neue Funktionen für die Mitigant Security Platform zu veröffentlichen: Angriffsemulation für AWS GenAI-Dienste, die Mitigant API sowie Unterstützung für AWS Organizations.
Mehr lesen
AI Security, Feature Release, AWS Security

Cloud Sicherheit
LLMJacking-Angriffe auf Amazon Bedrock verstehen
October 13, 2024
LLMJacking-Angriffe zielen zunehmend auf GenAI-Workloads in Amazon Bedrock ab. Bei diesen Angriffen verschaffen sich Cyberkriminelle unbefugten Zugriff auf Large Language Models und verkaufen diesen Zugang gewinnbringend über Chatbots weiter.
Mehr lesen
AI Security, Threat Detection, AWS Security

Cloud Sicherheit
MITRE ATT&CK Cloud Matrix v.16: Neue Techniken & warum sie für Sie wichtig sind Teil I
November 20, 2024
Das MITRE ATT&CK Framework v.16 wurde im Oktober 2024 mit über 19 neuen Techniken veröffentlicht. Dieser Blogbeitrag behandelt zwei neue Sub-Techniken der Cloud-Matrix: Modify Authentication Process
Mehr lesen
MITRE ATT&CK, Threat Detection, series: mitre attack cloud matrix

Cloud Sicherheit
Cloud-Sicherheitsstrategien neu denken mit Adversarial Exposure Validation
December 7, 2024
Gartner hat kürzlich Adversarial Exposure Validation (AEV) als Ansatz eingeführt, der es Unternehmen ermöglicht, sich auf validierte Sicherheitsrisiken zu konzentrieren, anstatt unwichtigen Schwachstellen hinterherzujagen.
Mehr lesen
Cloud Attack Emulation, Adversary Emulation

Cloud Sicherheit
Nutzung der Emulation von Gegnern für effektive forensische Cloud-Analysen
December 20, 2024
Die Emulation von Gegnern bietet einen praktischen Ansatz zur Verbesserung der forensischen Cloud-Analyse für Sicherheitsteams.
Mehr lesen
Threat Detection, Adversary Emulation

Cloud Sicherheit
Funktions-Release: Januar 2025
January 30, 2025
Wir freuen uns, eine Reihe neuer Funktionen für die Mitigant-Plattform vorstellen zu können: Attack-as-Code, Attack Scheduler, Kubernetes-Schwachstellenpriorisierung und DefectDojo-Integration.
Mehr lesen
Feature Release, Cloud Attack Emulation, Kubernetes Security

Cloud Sicherheit
Funktions-Release: Cloud-Angriffsemulation für Azure
March 7, 2025
Wir freuen uns, die Veröffentlichung der Mitigant Cloud-Angriffsemulation für Azure bekannt zu geben – ein Feature, das sich viele unserer Kunden gewünscht haben. Wir sind begeistert, Unternehmen, die Azure nutzen, eine nahtlose Emulation von
Mehr lesen
Cloud Attack Emulation, Feature Release, Azure Security

Cloud Sicherheit
Die gängigsten Cloud-Angriffstechniken verständlich erklärt
March 22, 2025
Red Canary hat kürzlich den Threat Detection Report 2025 veröffentlicht. Dieser Artikel beleuchtet die im Bericht genannten, am häufigsten auftretenden Cloud-Angriffstechniken und bietet weiterführende Einblicke sowie praktische Gegenmaßnahmen für
Mehr lesen
Threat Detection, Cloud Attack Emulation, AWS Security

Cloud Sicherheit
Cloud Attack Emulation 101: Der Einstieg
June 9, 2025
Dieser Blogbeitrag bietet grundlegende Informationen zur Nutzung von Cloud-Angriffsemulation für mehr Sicherheit, indem man die Denkweise eines Angreifers einnimmt und als Advocatus Diaboli fungiert, um Sicherheitslücken und
Mehr lesen
Cloud Attack Emulation, Adversary Emulation, series: cloud attack emulation 101

Cloud Sicherheit
Feature-Release: Multi-Cloud-Angriffsemulation
July 25, 2025
Wir freuen uns, mehrere neue Funktionen der Mitigant Cloud Security Platform vorstellen zu können. Die Multi-Cloud-Angriffsemulation ist ein zentrales Feature, das eine nahtlose Orchestrierung von Angriffen
Mehr lesen
Cloud Attack Emulation, Feature Release, AWS Security, Azure Security, Kubernetes Security

Cloud Sicherheit
Cloud-Angriffsemulation 101: Flache Gewässer
October 23, 2025
Im ersten Teil dieser Serie haben wir untersucht, warum die Übernahme der Angreifer-Perspektive so wichtig ist. In diesem zweiten Teil beleuchten wir die Funktionsweise der Cloud-Angriffsemulation
Mehr lesen
Cloud Attack Emulation, Adversary Emulation, series: cloud attack emulation 101

Cloud Sicherheit
Feature-Release: KI-gestützte Adversary Emulation
November 2, 2025
Wir freuen uns, drei bahnbrechende Funktionen ankündigen zu können, die einen bedeutenden Fortschritt bei der Cloud-Angriffsemulation und der offensiven Sicherheit darstellen: KI-gestützte Zusammenfassung
Mehr lesen
Adversary Emulation, Feature Release
.png)
Cloud Sicherheit
Mitigant Attack Builder: Benutzerdefinierte Cloud-Angriffe in Sekunden
November 21, 2025
Der Mitigant Attack Builder ermöglicht es Sicherheitsteams, Cloud-Angriffe innerhalb von Sekunden zu erstellen und so produktionsreife Sicherheitstests durchzuführen, ohne Kompromisse bei Zeit und Qualität einzugehen.
Mehr lesen
Cloud Attack Emulation, Feature Release

Cloud Sicherheit
Mitigant-Bedrohungskatalog: 61 Techniken & 12 AWS-Dienste hinzugefügt
March 18, 2026
Massives Update für den Mitigant Threat Catalog! Wir haben 61 Techniken und 12 AWS-Dienste hinzugefügt, was nun insgesamt 91 Techniken über 32 AWS-Dienste umfasst.
Mehr lesen
Threat Detection, AWS Security, series: threat catalog

Cloud Sicherheit
Funktions-Release: Cloud-Penetrationstests mit Prowler- und Wiz-Integrationen
April 10, 2026
Mitigant Cloud Pentests lassen sich jetzt mit Prowler und Wiz integrieren. Dies ermöglicht eine nahtlose Validierung von CSPM-Ergebnissen durch echte, sichere Angriffssimulationen, die SCP-bewusste Pfade zur Privilegienerweiterung aufdecken
Mehr lesen
Cloud Penetration Testing, Feature Release

Cloud Sicherheit
Effektives Red Teaming im Zeitalter der Agenten: Amazon Bedrock (Teil I)
May 17, 2026
KI-Red-Teaming spielt eine zentrale Rolle für die Servicequalität von KI und stellt sicher, dass Endnutzer nicht durch schädliche Ausgaben geschädigt oder frustriert werden.
Mehr lesen
AI Security, AI Red Teaming, AWS Security, series: bedrock red teaming

Cloud Sicherheit
AgentCore oder AgentSore: Cross-Agent-Privilegieneskalation in Bedrock AgentCore
June 22, 2026
Das Starter-Toolkit für Bedrock AgentCore enthält eine zu freizügige IAM-Rolle, die Angreifer ausnutzen können, um kritische AgentCore-Komponenten zu kompromittieren.
Mehr lesen
AI Security, AI Red Teaming, AWS Security

Cloud Sicherheit
Effective Red Teaming in the Agentic Era: Amazon Bedrock (Part II)
October 8, 2026
The AI attack surface spans beyond models; other components are similarly important and must be secured. This second part of the Bedrock Red Teaming blog series provides further practical guidance on means to continuously test Bedrock components.
Mehr lesen
AI Security, AI Red Teaming, AWS Security, series: bedrock red teaming
Übernehmen Sie die Kontrolle über Ihre Cloud-Sicherheitslage
Übernehmen Sie in wenigen Minuten die Kontrolle über Ihre Cloud-Sicherheit. Keine Kreditkarte erforderlich.

















