Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Schița de curs
Proiectarea Arhitecturii Suverane
- Modelarea amenințărilor: identificarea dependențelor de cloud și a punctelor de ieșire a datelor.
- Topologia rețelei: DMZ, zone interne, rețea de management.
- Selecția hardware: servere, stocare, rețele, UPS.
- Site-uri de recuperare după dezastre și cerințe de air-gap.
Fundația pentru Identitate și Acces
- Implementarea Authentik pentru SSO pe toate serviciile.
- Proiectarea directorului LDAP și a politicilor de grup.
- Step CA pentru mTLS între servicii.
- Înrolarea YubiKey și a token-urilor hardware.
Hub de Comunicare și Colaborare
- Synapse/Element pentru chat și federare.
- Jitsi Meet pentru conferințe video.
- Roundcube/Nextcloud Mail pentru email.
- Nextcloud pentru sincronizare de fișiere, calendare și contacte.
- Integrarea OnlyOffice pentru editarea documentelor.
Platformă de Dezvoltare și Operații
- Gitea pentru gestionarea codului sursă și CI/CD.
- Woodpecker CI pentru build-uri automate.
- Nexus sau Harbor pentru registrul de artefacte și containere.
- Wazuh pentru monitorizarea securității și conformitate.
- Uptime Kuma pentru panouri de sănătate a serviciilor.
AI și Managementul Cunoștințelor
- Implementarea Ollama cu servire locală a LLM.
- LibreChat pentru accesul la asistenți AI interni.
- Obsidian sau Logseq pentru baze de cunoștințe personale.
- Hoarder/ArchiveBox pentru păstrarea conținutului web.
Securitate și Perimetru
- Implementarea firewall-ului pfSense sau OPNsense.
- Suricata IDS/IPS cu reguli personalizate.
- WireGuard/OpenVPN pentru acces la distanță.
- Filtrarea DNS cu Pi-hole și rezoluție locală.
- Vaultwarden pentru gestionarea parolelor în echipă.
Backup, Recuperare după Dezastre și Operații
- BorgBackup pentru depozitarea centrală a tuturor serviciilor.
- Automatizarea dump-urilor de baze de date și replicarea off-site.
- Documentarea runbook-urilor și a procedurilor de răspuns la incidente.
- Planificarea capacității și declanșarea scalării.
- Audit trimestrial de suveranitate și revizuirea dependențelor.
Proiectul Final
- Studenții prezintă stack-ul lor suveran complet funcțional.
- Revizuirea reciprocă a deciziilor de arhitectură și compromisurilor.
- Testarea încărcării și injecția de defecțiuni.
- Documentarea predării și evaluarea pregătirii operaționale.
Cerințe
- Cunoștințe avansate de Linux, rețele și orchestrări de containere.
- Finalizarea a cel puțin două alte cursuri de Suveranitate a Datelor sau experiență echivalentă.
- Familiaritate cu concepte precum DNS, TLS, firewall și backup.
Publicul Țintă
- Arhitecți seniori de infrastructură care proiectează organizații suverane.
- CTO și CISO care planifică strategii de independență digitală.
- Echipe de transformare digitală din guvern și apărare.
35 Ore
Mărturii (2)
Craig a fost extrem de implicat în instruire, mereu asigurându-se că suntem atenți, adaptând exemplele la activitățile noastre zilnice și mereu oferind un răspuns când era întrebat, chiar dacă informația nu era inclusă în prezentare.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Curs - DevOps Foundation®
Tradus de catre o masina
Un grad ridicat de angajament și cunoștințe al instrucționarului
Jacek - Softsystem
Curs - DevOps Engineering Foundation (DOEF)®
Tradus de catre o masina
