Zkuste nás kontaktovat

Návrh Školení

Design suverénní architektury

  • Threat modeling: identifikace cloud závislostí a dat egress bodů.
  • Síťová topologie: DMZ, interní zóny, management síť.
  • Výběr hardwaru: server, storage, síťování, UPS.
  • Disaster recovery site a air-gap požadavky.

Identity a Access Základ

  • Nasazení Authentik pro SSS across všechny služby.
  • LDAP directory a group policy design.
  • Step CA pro service-to-service mTLS.
  • YubiKey a hardware token enrollment.

Komunikace a Collaboration Hub

  • Synapse\/Element pro chat a federaci.
  • Jitsi Meet pro video konferenci.
  • Roundcube\/Nextcloud Mail pro email.
  • Nextcloud pro file sync, kalendáře a kontakty.
  • OnlyOffice integrace pro dokument editing.

Development a Operations Platform

  • Gitea pro source code a CI\/CD.
  • Woodpecker CI pro automatizované builds.
  • Nexus nebo Harbor pro artifact a container registry.
  • Wazuh pro security monitoring a compliance.
  • Uptime Kuma pro service health dashboardy.

AI a Knowledge Management

  • Ollama deployment s local LLM serving.
  • LibreChat pro internal AI assistant access.
  • Obsidian nebo Logseq pro personal knowledge bases.
  • Hoarder\/ArchiveBox pro web content preservation.

Security a Perimeter

  • pfSense nebo OPNsense firewall deployment.
  • Suricata IDS\/IPS s custom rules.
  • WireGuard\/OpenVPN pro remote access.
  • Pi-hole DNS filtering a local resolution.
  • Vaultwarden pro team password management.

Backup, DR, a Operations

  • BorgBackup central repository pro všechny služby.
  • Database dump automation a off-site replication.
  • Runbook dokumentace a incident response postupy.
  • Capacity planning a scaling triggers.
  • Quarter sovereignty audit a dependency review.

Klenotový Projekt

  • Studenti prezentují jejich plně operational suverénní stack.
  • Peer review architektury rozhodnutí a tradeoffs.
  • Load testing a failure injection.
  • Dokumentace handoff a operational readiness assessment.

Požadavky

  • Pokročilé znalosti Linuxu, sítí a container orchestrace.
  • Dokončení alespoň dvou dalších kurzů Datové Suverenity nebo ekvivalentní zkušenosti.
  • Seznámení s DNS, TLS, firewall a backup koncepty.

Publikum

  • Senior infrastrukturové architekti navrhuji suverénní organizace.
  • CTO a CISO plánují digitální nezávislost roadmap.
  • Vládní a obranné digitální transformace týmy.
 35 Hodiny

Počet účastníků


Cena za účastníka

Reference (2)

Nadcházející kurzy

Související kategorie