Threat Response und Remediation Engine für Cloud-Native Systeme im KRITIS-Umfeld, Fatna Abbori

Fatna Abbori

Kurzfassung

Die zunehmende Nutzung von Cloud-Technologien und containerisierten Anwendungen hat Kubernetes zu einer zentralen Plattform moderner IT-Infrastrukturen gemacht. Kubernetes vereinfacht die Verwaltung von Containern, erhöht jedoch aufgrund seiner komplexen Architektur implizit auch die Sicherheitsrisiken und Angriffsmöglichkeiten. Ein kleiner Sicherheitsfehler kann sich auf die Sicherheit des gesamten Clusters auswirken. In dieser Arbeit wird ein Konzept für ein System zur automatisierten Threat Response and Remediation für Kubernetes-Cluster in KRITIS-Umgebung entwickelt und umgesetzt.

Schlagwörter: Cloud Sicherheit, Falco Threat Detection, Kubernetes Cluster, Bedrohungserkennung, Reaktion auf Bedrohungen, Laufzeitsicherheit, Alarmierung, KRITIS

Abstract

The increasing use of cloud technologies and containerized applications has made Kubernetes a central platform for modern IT infrastructures. While Kubernetes simplifies container management, it’s complex architecture implicitly increases security risks and attack vectors. A minor security flaw can compromise the security of the entire cluster. This thesis develops and implements a concept for an automated threat response and remediation system for Kubernetes clusters in a KRITIS environment.

Keywords: Cloud security, Falco, Kubernetes Cluster, Threat Detection, Threat Response, Runtime security, alerting, KRITIS