https://www.kubernetesforensics.com/de/blog Latest from Blog de Sun, 27 Sep 2026 20:41:49 GMT https://www.kubernetesforensics.com/de/blog/kubernetes-audit-log-limitations https://www.kubernetesforensics.com/de/blog/kubernetes-audit-log-limitations Die blinden Flecken von Kubernetes-Audit-Logs: Aktivität in Containern, Zugriffe auf Kubelet und etcd, Policy-Lücken, fälschbare Felder und was sie schließt. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/kubernetes-incident-walkthrough-fictional https://www.kubernetesforensics.com/de/blog/kubernetes-incident-walkthrough-fictional Ein fiktiver Kubernetes-Incident im Audit-Log: exponiertes Dashboard-Token, can-i-Aufklärung, Secret-Diebstahl, privilegiertes DaemonSet, XMRig-CronJob. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/kubernetes-cryptomining-detection https://www.kubernetesforensics.com/de/blog/kubernetes-cryptomining-detection Krypto-Mining in Kubernetes-Clustern über Audit-Logs erkennen: Miner-Images und -Argumente, unübliche Registries, Persistenz per CronJob und DaemonSet. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/privileged-pods-container-escape https://www.kubernetesforensics.com/de/blog/privileged-pods-container-escape Vorbereitung eines Container-Escapes in Kubernetes-Audit-Logs erkennen: privilegierte Pods, hostPID, hostNetwork, hostPath auf / und DaemonSets in kube-system. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/kubernetes-rbac-privilege-escalation https://www.kubernetesforensics.com/de/blog/kubernetes-rbac-privilege-escalation Kubernetes-RBAC-Rechteausweitung in Audit-Logs finden: Bindings an cluster-admin, Verben escalate, bind und impersonate, Impersonation und anonymer Zugriff. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/kubernetes-secrets-service-account-token-theft https://www.kubernetesforensics.com/de/blog/kubernetes-secrets-service-account-token-theft Secret-Diebstahl und gestohlene Service-Account-Tokens in Kubernetes-Audit-Logs erkennen: clusterweite Lists, Häufungen, TokenRequest, öffentliche IPs. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/detect-kubectl-exec-port-forward https://www.kubernetesforensics.com/de/blog/detect-kubectl-exec-port-forward Wie kubectl exec, attach, cp, port-forward und nodes/proxy in Kubernetes-Audit-Logs erscheinen, was der Befehl verrät und wie Sie Missbrauch erkennen. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/analyze-kubernetes-audit-logs https://www.kubernetesforensics.com/de/blog/analyze-kubernetes-audit-logs Kubernetes-Audit-Log-Analyse Schritt für Schritt mit einem kostenlosen Browser-Tool: EKS-, GKE-, AKS- oder Roh-Exporte laden, Urteil und Timeline lesen. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/eks-gke-aks-audit-logs https://www.kubernetesforensics.com/de/blog/eks-gke-aks-audit-logs Kubernetes-Audit-Logs auf Amazon EKS, Google GKE und Azure AKS aktivieren und exportieren: wo sie liegen, was die verwaltete Policy weglässt, Export-Befehle. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/kubernetes-audit-policy-for-forensics https://www.kubernetesforensics.com/de/blog/kubernetes-audit-policy-for-forensics Eine Kubernetes-Audit-Policy, die Beweise für Untersuchungen erfasst (exec, RBAC, Workloads, Tokens), ohne Secrets zu loggen oder im Rauschen zu versinken. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/kubernetes-audit-event-anatomy https://www.kubernetesforensics.com/de/blog/kubernetes-audit-event-anatomy Das Kubernetes-Audit-Log-Format Feld für Feld: Stages, Level, user, sourceIPs, objectRef, responseStatus, Annotationen und was davon in der Forensik zählt. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.kubernetesforensics.com/de/blog/kubernetes-incident-response-audit-logs https://www.kubernetesforensics.com/de/blog/kubernetes-incident-response-audit-logs Kubernetes Incident Response aus der Praxis: welche Audit-Log-Beweise Sie sichern, welche Fragen Sie klären, welche Angriffe Sie suchen, wie Sie eindämmen. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT