Plán digitalní suverenity: od strategie k realizaci Počítačový Kurz

Gitea je lehký, open-source a samohostící se Git server poskytující správu repozitářů, kontrolu kódu, sledování problémů a integraci CI/CD. Je rostoucí oblibě jako alternativa k GitHubu a GitLab.com pro týmy potřebující plnou kontrolu nad svým zdrojovým kódem bez podmínek poskytovaných cloudovými službami či omezení exportu dat.

GitLab Self-Managed představuje lokální nasazení celé platformy GitLab určené k implementaci postupů DevSecOps, která zahrnuje správu zdrojového kódu, CI/CD, registr kontejnerů, skenování zabezpečení a monitorování. Jedná se o ideální řešení pro organizace, jež si přejí využít veškeré funkce GitLabu bez nutnosti využívání služeb SaaS či sdílení dat mimo svou síť.

Toto školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro pokročilé DevOps inženýry a systémové administrátory, kteří si přejí nasadit samostatně spravované clustery Kubernetes bez nutnosti využívání cloudových služeb.

Po absolvování kurzu budou účastníci schopni: nasadit produkčně připravené clustery Kubernetes pomocí nástroje kubeadm na fyzických serverech nebo virtuálních strojích; konfigurovat vysoce dostupné řídicí plochy a systém etcd; implementovat síťová a úložná řešení vhodná pro samostatně spravovaná prostředí; nastavit monitorování a sledování stavu pomocí nástrojů hostovaných na vlastní infrastruktuře.

Toto školení vedené instruktorem (online či na místě) je určeno cloudovým profesionálům, kteří si přejí navrhnout a realizovat multi-cloudové architektury s cílem vyhnout se závislosti na jednom poskytovateli a zajistit suverenitu dat.

Po ukončení kurzu budou účastníci schopni rozpoznat rizika spojená se závislostí na konkrétním poskytovateli, navrhnout přenositelné architektury, implementovat opatření k ochraně suverenity dat a využít nástroje nezávislé na typu cloudu.

Toto školení pod vedením lektora České republice (online či prezenčně) je určeno síťovým inženýrům a odborníkům na infrastrukturu, kteří chtějí využít SONiC a ONL k nasazení a správě otevřené síťové infrastruktury na neznačkových přepívačích.

Po absolvování kurzu budou účastníci schopni pochopit architekturu SONiC a ONL, nasadit open-source síťové operační systémy na neznačkový hardware, konfigurovat síťové funkce a realizovat monitorování i automatizaci.

Toto školení pod vedením instruktora (online nebo prezenčně) je určeno systémovým administrátorům a inženýrům infrastruktury, kteří chtějí navrhnout, nasadit a spravovat privátní cloudovou infrastrukturu OpenStack v podnikovém prostředí.

Po ukončení kurzu budou účastníci rozumět architektuře OpenStacku, dokáží nasadit privátní cloudové řešení, spravovat výpočetní a úložné zdroje, zajistit bezpečnost pomocí nástroje Keystone a uplatňovat osvědčené postupy pro nasazení v podnikovém prostředí.

Toto živé školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno síťovým inženýrům střední úrovně a správcům infrastruktury, kteří se chtějí naučit implementovat softwarově definované sítě pomocí open source nástrojů.

Na konci kurzu budou účastníci schopni navrhnout architekturu SDN, nasadit Open vSwitch, nastavit FRRouting, instalovat kontrolery SDN a automatizovat správu sítí.

Toto živé školení pod vedením lektora v České republice (online nebo na místě) je určeno pro středně pokročilé síťové a infrastrukturní specialisty, kteří chtějí pomocí open-source nástrojů navrhnout, nasadit a spravovat samosprávnou firemní síť.

Na konci kurzu budou účastníci schopni navrhnout architekturu firemní sítě využívající open-source software, nakonfigurovat směrování, přepínání i bezdrátové služby, zvýšit úroveň zabezpečení a sledovatelnosti sítě a také vytvořit provozní plán pro její dlouhodobou správu.

Uptime Kuma je snadno použitelný, samostatně hostovaný nástroj na monitorování, který sleduje dostupnost webových stránek, služeb a infrastruktury. Nahrazuje Pingdom, Datadog Synthetics i UptimeRobot pro týmy, jež si přejí mít plnou kontrolu nad svými monitorovacími daty. Toto živé školení vedené instruktorem (online nebo na místě) je určeno pro začínající až středně pokročilé inženýry SRE a DevOps, kteří chtějí využít Uptime Kuma jako samostatně hostovanou platformu na sledování dostupnosti.

Toto školení s instruktorem a v reálném čase v České republice (online nebo na místě) je určeno pro bezpečnostní inženýry a správce systémů, kteří chtějí nasazovat a spravovat firemní VPN řešení pomocí WireGuardu a OpenVPN.

Po absolvování kurzu budou účastníci schopni nasadit WireGuard i OpenVPN, navrhnout škálovatelné architektury, integrovat je s systémy identit a také monitorovat či zabezpečovat celou VPN infrastrukturu.

OpenVPN a WireGuard jsou dvě hlavní open-source protokoly pro VPN. Provoz vlastního VPN serveru zajišťuje, že žádný třetí poskytovatel nemůže logovat metadata přenosů, vkládat reklamy ani vyhovovat cizím požadavkům na předání dat. Toto školení se zabývá oběma protokoly s ohledem na různé scénáře hrozeb a požadavky na výkon.

Wazuh je open-source bezpečnostní platforma s jednotnými schopnostmi XDR i SIEM určenými k detekci hrozeb, monitorování integrity systémů, reakci na incidenty a kontrole dodržování předpisů. Shromažďuje data z koncových bodů do vlastního analytického enginu, čímž se stává spolehlivou náhradou za Splunk Enterprise Security, Microsoft Sentinel i jiné cloudové SIEM systémy

Woodpecker CI je jednoduchý, avšak výkonný nástroj pro kontinuální integraci navržený speciálně pro samostatně hostované platformy typu Git, jako jsou Gitea a Forgejo. Nabízí lehký, na Dockeru založený systém CI/CD bez složitosti ani licenčních nákladů spojených s komerčními řešeními tohoto typu.

Toto praktické školení pod vedením instruktora v České republice (online nebo na místě) je určeno pro profesionály z oblasti IT bezpečnosti s pokročilými znalostmi, kteří chtějí implementovat architekturu Zero Trust za pomoci open source nástrojů a nezávislé infrastruktury.

Po absolvování kurzu budou účastníci schopni navrhnout architekturu Zero Trust, nasadit proxy servery orientované na identitu, implementovat dynamická ověřovací pravidla, zabezpečit mikroslužby pomocí služební síťe a nepřetržitě monitorovat uplatňování zásad Zero Trust.