Ta kontakt

Kursplan

Suveren arkitekturdesign

  • Trusselmodellering: identifisering av skyavhengigheter og datautgangspunkter.
  • Nettverks-topologi: DMZ, interne soner, administrasjonsnettverk.
  • Maskinvarevalg: servere, lagring, nettverk, UPS.
  • Nøddriftsavviklingssteder og luftgap-krav.

Identitets- og tilgangsgrunnlag

  • Distribusjon av Authentik for SSO på tvers av alle tjenester.
  • LDAP-katalog og design av gruppepolicyer.
  • Step CA for tjeneste-til-tjeneste mTLS.
  • Oppmelding av YubiKey og maskinvare-token.

Kommunikasjons- og samarbeidssenter

  • Synapse/Element for chat og federering.
  • Jitsi Meet for videokonferanser.
  • Roundcube/Nextcloud Mail for e-post.
  • Nextcloud for filsync, kalendere og kontakter.
  • OnlyOffice-integrasjon for dokumentredigering.

Plattform for utvikling og drift

  • Gitea for kildekode og CI/CD.
  • Woodpecker CI for automatiserte byggerprosesser.
  • Nexus eller Harbor for arkiv- og containeregister.
  • Wazuh for sikkerhetsovervåking og compliance.
  • Uptime Kuma for oversiktspaneler over tjeneste-helse.

AI og kunnskapsstyring

  • Ollama-distribusjon med lokal LLM-servering.
  • LibreChat for tilgang til interne AI-assistent.
  • Obsidian eller Logseq for personlige kunnskapsbasер.
  • Hoarder/ArchiveBox for bevarelse av webinnhold.

Sikkerhet og perimeter

  • Distribusjon av pfSense eller OPNsense brannmur.
  • Suricata IDS/IPS med tilpassede regler.
  • WireGuard/OpenVPN for fjerntilgang.
  • Pi-hole DNS-filtering og lokal oppslaging.
  • Vaultwarden for team-passordhåndtering.

Sikkerhetskopiering, DR og operasjoner

  • BorgBackup sentralt arkiv for alle tjenester.
  • Automatisering av databaseutleveringer og replikering til eksternt sted.
  • Dokumentasjon av rutiner og prosedyrer for hendelseshåndtering.
  • Kapasitetsplanlegging og skaleringsutløsere.
  • Kvartalsvis suverenitetsoversikt og gjennomgang av avhengigheter.

Avsluttende prosjekt

  • Studentene presenterer sin fullt operative suverene stabel.
  • Vurdering fra kollegaer av arkitekturbedømmelser og kompromiss.
  • Lasttesting og feilinjeksjon.
  • Dokumentasjonsoverlevering og vurdering av driftsberedskap.

Krav

  • Avansert Linux, nettverk og container-orkestrering.
  • Gjennomføring av minst to andre kurs om datasuverenitet eller tilsvarende erfaring.
  • Kunnskap om DNS, TLS, brannmurer og sikkerhetskopieringskonsepter.

Målgruppe

  • Seniore infrastrukturarkitekter som designer suverene organisasjoner.
  • CTOer og CISOer som planlegger veier mot digital uavhengighet.
  • Team for digital transformasjon i offentlig sektor og forsvar.
 35 Timer

Antall deltakere


Pris per deltaker

Referanser (2)

Kommende kurs

Relaterte kategorier