Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Kursplan
Suveren arkitekturdesign
- Trusselmodellering: identifisering av skyavhengigheter og datautgangspunkter.
- Nettverks-topologi: DMZ, interne soner, administrasjonsnettverk.
- Maskinvarevalg: servere, lagring, nettverk, UPS.
- Nøddriftsavviklingssteder og luftgap-krav.
Identitets- og tilgangsgrunnlag
- Distribusjon av Authentik for SSO på tvers av alle tjenester.
- LDAP-katalog og design av gruppepolicyer.
- Step CA for tjeneste-til-tjeneste mTLS.
- Oppmelding av YubiKey og maskinvare-token.
Kommunikasjons- og samarbeidssenter
- Synapse/Element for chat og federering.
- Jitsi Meet for videokonferanser.
- Roundcube/Nextcloud Mail for e-post.
- Nextcloud for filsync, kalendere og kontakter.
- OnlyOffice-integrasjon for dokumentredigering.
Plattform for utvikling og drift
- Gitea for kildekode og CI/CD.
- Woodpecker CI for automatiserte byggerprosesser.
- Nexus eller Harbor for arkiv- og containeregister.
- Wazuh for sikkerhetsovervåking og compliance.
- Uptime Kuma for oversiktspaneler over tjeneste-helse.
AI og kunnskapsstyring
- Ollama-distribusjon med lokal LLM-servering.
- LibreChat for tilgang til interne AI-assistent.
- Obsidian eller Logseq for personlige kunnskapsbasер.
- Hoarder/ArchiveBox for bevarelse av webinnhold.
Sikkerhet og perimeter
- Distribusjon av pfSense eller OPNsense brannmur.
- Suricata IDS/IPS med tilpassede regler.
- WireGuard/OpenVPN for fjerntilgang.
- Pi-hole DNS-filtering og lokal oppslaging.
- Vaultwarden for team-passordhåndtering.
Sikkerhetskopiering, DR og operasjoner
- BorgBackup sentralt arkiv for alle tjenester.
- Automatisering av databaseutleveringer og replikering til eksternt sted.
- Dokumentasjon av rutiner og prosedyrer for hendelseshåndtering.
- Kapasitetsplanlegging og skaleringsutløsere.
- Kvartalsvis suverenitetsoversikt og gjennomgang av avhengigheter.
Avsluttende prosjekt
- Studentene presenterer sin fullt operative suverene stabel.
- Vurdering fra kollegaer av arkitekturbedømmelser og kompromiss.
- Lasttesting og feilinjeksjon.
- Dokumentasjonsoverlevering og vurdering av driftsberedskap.
Krav
- Avansert Linux, nettverk og container-orkestrering.
- Gjennomføring av minst to andre kurs om datasuverenitet eller tilsvarende erfaring.
- Kunnskap om DNS, TLS, brannmurer og sikkerhetskopieringskonsepter.
Målgruppe
- Seniore infrastrukturarkitekter som designer suverene organisasjoner.
- CTOer og CISOer som planlegger veier mot digital uavhengighet.
- Team for digital transformasjon i offentlig sektor og forsvar.
35 Timer
Referanser (2)
Craig var ekstremt engasjert i opplæringen, alltid sikrede at vi holdt fokus, tilpasset eksemplene til våre daglige aktiviteter og ga alltid et svar når vi spurte, selv om informasjonen ikke var inkludert i presentasjonen.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Kurs - DevOps Foundation®
Maskinoversatt
Høy nivå av engasjement og kunnskap hos treneren
Jacek - Softsystem
Kurs - DevOps Engineering Foundation (DOEF)®
Maskinoversatt