Kom i kontakt

Kursplan

Suverän arkitekturdesign

  • Hotmodellering: identifiering av molnberoenden och datapunkter för utgående trafik.
  • Nätverks topologi: DMZ, interna zoner, hanteringsnätverk.
  • Hårdvaruval: server, lagring, nätverk, UPS.
  • Katastrofåterhämtningsplatser och krav på luftgap (air-gap).

Identitet och åtkomstbas

  • Distribution av Authentik för SSO över alla tjänster.
  • LDAP-katalog och design av grupprinciper.
  • Step CA för tjänste-till-tjänst mTLS.
  • Enrollning av YubiKey och hårdvarutokens.

Kommunikations- och samarbetscenter

  • Synapse/Element för chatt och federation.
  • Jitsi Meet för videokonferenser.
  • Roundcube/Nextcloud Mail för e-post.
  • Nextcloud för filsynkronisering, kalendrar och kontakter.
  • OnlyOffice-integration för dokumentredigering.

Plattform för utveckling och drift

  • Gitea för källkod och CI/CD.
  • Woodpecker CI för automatiserade byten.
  • Nexus eller Harbor för artefakt- och behållarregister.
  • Wazuh för säkerhetsövervakning och compliance.
  • Uptime Kuma för dashboardar för tjänstehälsa.

AI och kunskapsförvaltning

  • Distribution av Ollama med lokal LLM-servering.
  • LibreChat för åtkomst till interna AI-assistenter.
  • Obsidian eller Logseq för personliga kunskapsbas.
  • Hoarder/ArchiveBox för bevarande av webb innehåll.

Säkerhet och perimetern

  • Distribution av pfSense eller OPNsense brandvägg.
  • Suricata IDS/IPS med anpassade regler.
  • WireGuard/OpenVPN för fjäråtkomst.
  • Pi-hole DNS-filtering och lokal upplösning.
  • Vaultwarden för teams lösenordshantering.

Backup, DR och drift

  • BorgBackup central repository för alla tjänster.
  • Aktivering av databasdumpar och replikering off-site.
  • Körboksdokumentation och incidentresponsprocedurer.
  • Kapacitetsplanering och skalningsutlösare.
  • Årlig suveräniteutvärdering och beroendeöversyn.

Slutprojekt

  • Studenterna presenterar sin fullt operativa suveräna stack.
  • Kollegiegranskning av arkitekturella beslut och avvägningar.
  • Lasttestning och felinjektion.
  • Dokumentationsöverlämning och bedömning av driftberedskap.

Krav

  • Avancerad kunskap inom Linux, nätverk och behållarorkestrering.
  • Absolvent av minst två andra kurser i datasuveränitet eller motsvarande erfarenhet.
  • Kunskaper om DNS, TLS, brandvägg och backup-koncept.

Målgrupp

  • Seniora infrastrukturarkitekter som designar suveräna organisationer.
  • CTO:er och CISO:er som planerar vägkartor för digital oberoende.
  • Team inom offentlig sektor och försvar som arbetar med digital omställning.
 35 Timmar

Antal deltagare


Pris per deltagare

Vittnesmål (2)

Kommande Kurser

Relaterade Kategorier