Container hinter Schloss und Riegel

Docker war (und ist) kein Security-Tool zum Isolieren von Anwendungen – zumindest nicht in der der Standardkonfiguration. Der Wunsch nach zusätzlicher Sicherheit ist naheliegenderweise groß, weshalb Docker hier inzwischen eine Reihe von Features bietet, welche es einem Angreifer schwerer machen sollen, sich tiefer im System zu verbreiten. Unglücklicherweise sind viele dieser Funktionen standardmäßig abgeschaltet und verbergen sich hinter eher kryptischen Optionen.

Der Vortrag erläutert zunächst die Grundlagen von Containertechnologien: Welche Funktionen führen zur Trennung der Container-Sichten? Aufbauend darauf geht es um Best Practices für das Container Hardening: Was ist beim Erstellen von Docker-Containern zu beachten, welche zusätzlichen Schutzmöglichkeiten bietet Docker, und welche Tools können den Entwickler unterstützen?