Tack för att du skickade din fråga! En av våra teammedlemmar kontaktar dig snart.
Tack för att du skickade din bokning! En av våra teammedlemmar kontaktar dig snart.
Kursplan
Suverän arkitekturdesign
- Hotmodellering: identifiering av molnberoenden och datapunkter för utgående trafik.
- Nätverks topologi: DMZ, interna zoner, hanteringsnätverk.
- Hårdvaruval: server, lagring, nätverk, UPS.
- Katastrofåterhämtningsplatser och krav på luftgap (air-gap).
Identitet och åtkomstbas
- Distribution av Authentik för SSO över alla tjänster.
- LDAP-katalog och design av grupprinciper.
- Step CA för tjänste-till-tjänst mTLS.
- Enrollning av YubiKey och hårdvarutokens.
Kommunikations- och samarbetscenter
- Synapse/Element för chatt och federation.
- Jitsi Meet för videokonferenser.
- Roundcube/Nextcloud Mail för e-post.
- Nextcloud för filsynkronisering, kalendrar och kontakter.
- OnlyOffice-integration för dokumentredigering.
Plattform för utveckling och drift
- Gitea för källkod och CI/CD.
- Woodpecker CI för automatiserade byten.
- Nexus eller Harbor för artefakt- och behållarregister.
- Wazuh för säkerhetsövervakning och compliance.
- Uptime Kuma för dashboardar för tjänstehälsa.
AI och kunskapsförvaltning
- Distribution av Ollama med lokal LLM-servering.
- LibreChat för åtkomst till interna AI-assistenter.
- Obsidian eller Logseq för personliga kunskapsbas.
- Hoarder/ArchiveBox för bevarande av webb innehåll.
Säkerhet och perimetern
- Distribution av pfSense eller OPNsense brandvägg.
- Suricata IDS/IPS med anpassade regler.
- WireGuard/OpenVPN för fjäråtkomst.
- Pi-hole DNS-filtering och lokal upplösning.
- Vaultwarden för teams lösenordshantering.
Backup, DR och drift
- BorgBackup central repository för alla tjänster.
- Aktivering av databasdumpar och replikering off-site.
- Körboksdokumentation och incidentresponsprocedurer.
- Kapacitetsplanering och skalningsutlösare.
- Årlig suveräniteutvärdering och beroendeöversyn.
Slutprojekt
- Studenterna presenterar sin fullt operativa suveräna stack.
- Kollegiegranskning av arkitekturella beslut och avvägningar.
- Lasttestning och felinjektion.
- Dokumentationsöverlämning och bedömning av driftberedskap.
Krav
- Avancerad kunskap inom Linux, nätverk och behållarorkestrering.
- Absolvent av minst två andra kurser i datasuveränitet eller motsvarande erfarenhet.
- Kunskaper om DNS, TLS, brandvägg och backup-koncept.
Målgrupp
- Seniora infrastrukturarkitekter som designar suveräna organisationer.
- CTO:er och CISO:er som planerar vägkartor för digital oberoende.
- Team inom offentlig sektor och försvar som arbetar med digital omställning.
35 Timmar
Vittnesmål (2)
Craig var extremt engagerad i utbildningen och sorg alltid för att vi var uppmärksamma. Han anpassade exempelna efter våra dagliga aktiviteter och gav alltid ett svar när vi frågade, även om informationen inte fanns med i presentationen.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Kurs - DevOps Foundation®
Maskintolkat
Hög nivå av engagemang och kunskap hos instruktören
Jacek - Softsystem
Kurs - DevOps Engineering Foundation (DOEF)®
Maskintolkat