Bestandsaufnahme
Distribution, Kubernetes-Version, Nodes, Add-ons, Workloads, Zugänge und Abhängigkeiten.
Upgrade-Pfad und Versions-Skew
Zulässige Versionsabstände nach der Version Skew Policy und die Schritte bis zur unterstützten Version.
Backup und Restore
etcd, Cluster-Definitionen, persistente Volumes und Datenbanken sowie der Weg der Wiederherstellung.
Kubernetes Security Audit und Cluster Review zum Festpreis
Kurz gesagt: Wir prüfen Konfiguration, Versionen, Zugriffe, Netzwerk und Backups Ihres Clusters und liefern einen Bericht mit priorisierten Maßnahmen. Ein Konfigurations-Review, kein Penetrationstest.
- CIS Kubernetes Benchmark
- BSI IT-Grundschutz APP.4.4
- Restore-Prüfung
- Bericht mit Maßnahmen
Ausgangslage
Wann sich ein Cluster-Audit lohnt
Ein Cluster läuft oft, ohne dass jemand Zustand, Versionen und Wiederherstellung im Zusammenhang geprüft hat.
Cluster übernommen oder geerbt
Zugänge, Versionen und Zuständigkeiten sind unklar. Vor einer Betriebszusage steht die Bestandsaufnahme.
Version am Supportende
Kubernetes pflegt nur die jüngsten Minor-Versionen. Ältere Cluster erhalten keine Sicherheitskorrekturen mehr.
Backup ohne getesteten Restore
Sicherungen und Snapshots sind vorhanden, eine vollständige Wiederherstellung wurde nie durchgespielt.
Nachweis gegenüber Kunden oder Prüfern
Gefragt ist der Stand gegenüber CIS Kubernetes Benchmark oder BSI IT-Grundschutz.
Leistungen
Was das Cluster-Audit prüft
Zwei Prüfbereiche mit je drei Bausteinen. Maßstab sind CIS Kubernetes Benchmark und BSI IT-Grundschutz.
Abgleich mit CIS und BSI
Prüfung gegen den CIS Kubernetes Benchmark und die Anforderungen des Bausteins APP.4.4 Kubernetes.
RBAC, Service-Accounts, Secrets
Rechtevergabe nach den RBAC Good Practices, Service-Accounts und Umgang mit Secrets.
Netzwerk-Richtlinien
Network Policies, Trennung der Namespaces und von außen erreichbare Dienste.
Ablauf
Vom Zugang zum Bericht
Vier Schritte. Im Audit nehmen wir keine Änderungen am Cluster vor.
- 01
Umfang klären
Anzahl der Cluster, Distribution, Infrastruktur und Anlass. Der Festpreis steht im Angebot.
- 02
Zugang und Bestand
Nach der Beauftragung erhalten wir den Zugang und erfassen Versionen, Add-ons, Workloads und Zugänge.
- 03
Prüfung
Abgleich mit CIS und APP.4.4, Upgrade-Pfad, RBAC, Netzwerk-Richtlinien, Secrets, Backup und Restore-Weg.
- 04
Bericht
Befunde nach Priorität mit empfohlenen Maßnahmen. Auf Wunsch folgt der Betrieb des Clusters.
Der Bericht ordnet jeden Befund einer Priorität zu und nennt die Maßnahme.
- BefundNamespace ohne Network Policy
- Prioritätmittel
- MaßnahmeDefault-Deny mit Freigaben
Preis
Festpreis für das Cluster-Audit
Der Festpreis steht vor Arbeitsbeginn im Angebot.
Kubernetes-Cluster-Auditab 1.490 € netto einmaligAnrechenbar auf den ersten Monat des Managed-Kubernetes-Betriebs
Zahlung
- Überweisung
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen. Stand Oktober 2026.
Einordnung
Abgrenzung zu Pentest und anderen Audits
Das Cluster-Audit prüft Konfiguration und Betrieb eines Clusters. Was nicht dazugehört, steht hier.
Nicht enthalten
Was nicht zum Audit gehört
- Penetrationstest und Angriffssimulation
- Hypervisor, Cloud-Konto und Server außerhalb des Clusters, siehe Security-Audit
- Umsetzung der Maßnahmen, sie erfolgt nach Aufwand oder im Betrieb
| Kriterium | Kubernetes-Cluster-Audit (diese Seite) | Security-Audit | Linux-Server-Audit |
|---|---|---|---|
| Prüfgegenstand | Ein Kubernetes-Cluster | Server, Cloud-Konten und Netzwerk | Eine Linux-Instanz |
| Prüfbereiche | Versionen, Upgrade-Pfad, RBAC, Netzwerk, Secrets, Backup, Abgleich mit CIS und BSI | Konfiguration, Härtung, Zugänge, Patchstand, Logging, Backup | Konfiguration, Zugänge, Patchstand, Backups |
| Passt, wenn | ein Cluster übernommen, aktualisiert oder nachgewiesen werden soll | mehrere Systeme im Zusammenhang geprüft werden sollen | ein einzelner Linux-Server geprüft werden soll |
Häufige Fragen
Antworten auf die wichtigsten Fragen
- Ein Kubernetes Security Audit prüft die Konfiguration eines Clusters gegen anerkannte Vorgaben wie den CIS Kubernetes Benchmark. Das Cluster-Audit von WZ-IT verbindet das mit einer Betriebsprüfung: Versionen und Upgrade-Pfad, Backup und Restore-Weg, Zugriffe, Netzwerk-Richtlinien und Secrets. Ergebnis ist ein Bericht mit priorisierten Maßnahmen.
- Nein. Es ist ein Konfigurations-Review. Wir führen keine Penetrationstests, keine Angriffssimulationen und keine Tests von außen durch. Geprüft werden Konfiguration, Versionen, Zugriffe, Netzwerk-Richtlinien, Secrets und Backups.
- Das Cluster-Audit kostet ab 1.490 € netto einmalig. Der Festpreis für Ihre Umgebung steht im Angebot, bevor die Arbeit beginnt. Der Betrag wird auf den ersten Monat des Managed-Kubernetes-Betriebs angerechnet. Stand Oktober 2026.
- Der CIS Kubernetes Benchmark beschreibt sichere Konfigurationseinstellungen für Control Plane, Nodes und Richtlinien. Der Baustein APP.4.4 Kubernetes des IT-Grundschutz-Kompendiums nennt Anforderungen unter anderem zu Berechtigungsmanagement, Datensicherung im Cluster, Netztrennung und Konfigurationsdateien. Das Audit gleicht den Cluster mit beiden ab und weist Abweichungen im Bericht aus. Eine Zertifizierung ist damit nicht verbunden.
- Für Cluster auf Proxmox, Bare Metal und bei Cloud-Anbietern, einschließlich Amazon EKS und Azure AKS, unabhängig von der Distribution wie kubeadm, k3s, RKE2 oder Talos.
- Das Cluster-Audit ist der Einstieg in die Übernahme eines Clusters in den Betrieb. Der Auditpreis wird auf den ersten Betriebsmonat angerechnet. Managed Kubernetes kostet ab 590 € netto je Cluster und Monat inklusive 3 Worker-Nodes und ist monatlich kündbar, 30 Tage zum Monatsende. Stand Oktober 2026.
- Das Cluster-Audit prüft einen Kubernetes-Cluster. Das Security-Audit prüft Server, Cloud-Konten und Netzwerk, das Linux-Server-Audit eine einzelne Linux-Instanz. Den Betriebsteil beschreibt die Checkliste Kubernetes-Cluster übernehmen.
Wissen
Quellen und weiterführende Seiten
Primärquellen, Ratgeber und angrenzende Leistungen.
Ratgeber
Primärquellen
- CIS Kubernetes BenchmarkSichere Konfiguration von Control Plane, Nodes und Richtlinien.
- BSI IT-Grundschutz: APP.4.4 KubernetesBaustein des IT-Grundschutz-Kompendiums, Edition 2023.
- Kubernetes Version Skew PolicyZulässige Versionsabstände zwischen den Komponenten.
- Kubernetes Security ChecklistCheckliste der Kubernetes-Dokumentation.
Angrenzende Leistungen
- Managed KubernetesBetrieb bestehender und gehosteter Cluster mit Upgrades, Backups und Härtung.
- SLA & Service LevelsReaktionszeiten für P1-Incidents je Stufe.
- Monitoring as a ServiceMonitoring erfolgt 24/7, Alarme werden geprüft.
- Kubernetes SupportHilfe nach Aufwand ohne laufenden Vertrag.
- Managed Kubernetes HostingCluster von WZ-IT in Deutschland, Betrieb inklusive.
Bewertungen & Projekte
Betrieb, der Kunden spürbar entlastet
Kundenstimmen zu Monitoring, Updates, Wartung, Support und stabilen produktiven Systemen.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Anfrage
Welchen Cluster sollen wir prüfen?
Für eine erste Einschätzung genügen Distribution, Version, Anzahl der Nodes und der Anlass. Zugangsdaten benötigen wir erst nach einer Beauftragung.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.