Kontakt aufnehmen

Schulungsübersicht

Entwurf souveräner Architektur

  • Bedrohungsminderung: Identifizierung von Cloud-Abhängigkeiten und Datenabflusspunkten.
  • Netzwerktopologie: DMZ, interne Zonen, Management-Netzwerk.
  • Hardwareauswahl: Server, Speicher, Networking, USV.
  • Standorte für Disaster Recovery und Air-Gap-Anforderungen.

Grundlage Identität und Zugriff

  • Bereitstellung von Authentik für SSO über alle Dienste hinweg.
  • LDAP-Verzeichnis und Gruppenrichtlinien-Design.
  • Step CA für dienstübergreifendes mTLS.
  • YubiKey- und Hardware-Token-Anmeldung.

Kommunikations- und Kollaborations-Hub

  • Synapse/Element für Chat und Federation.
  • Jitsi Meet für Videokonferenzen.
  • Roundcube/Nextcloud Mail für E-Mail.
  • Nextcloud für Dateisynchronisation, Kalender und Kontakte.
  • OnlyOffice-Integration zur Dokumentenbearbeitung.

Plattform für Entwicklung und Betrieb

  • Gitea für Quellcode und CI/CD.
  • Woodpecker CI für automatisierte Builds.
  • Nexus oder Harbor für Artefakte und Container-Registries.
  • Wazuh zur Sicherheitsüberwachung und Compliance.
  • Uptime Kuma für Dienstgesundheits-Dashboards.

KI und Wissensmanagement

  • Bereitstellung von Ollama mit lokaler LLM-Verarbeitung.
  • LibreChat für internen KI-Assistentenzugriff.
  • Obsidian oder Logseq für persönliche Wissensdatenbanken.
  • Hoarder/ArchiveBox zur Bewahrung von Webinhalten.

Sicherheit und Perimeter

  • Bereitstellung der Firewall mit pfSense oder OPNsense.
  • Suricata IDS/IPS mit benutzerdefinierten Regeln.
  • WireGuard/OpenVPN für Remote-Zugriff.
  • Pi-hole DNS-Filterung und lokale Auflösung.
  • Vaultwarden zur Passwortverwaltung im Team.

Sicherung, DR und Betrieb

  • Zentrales Repository mit BorgBackup für alle Dienste.
  • Automatisierte Datenbank-Backups und Off-Site-Replikation.
  • Dokumentation von Runbooks und Incident-Response-Prozeduren.
  • Kapazitätsplanung und Skalierungsentscheidungen.
  • Vierteljährliche Prüfung der Souveränität und Abhängigkeitsbewertung.

Capstone-Projekt

  • Die Teilnehmer stellen ihre voll funktionsfähige souveräne Infrastruktur vor.
  • Peer-Review der Architekturentscheidungen und Kompromisse.
  • Lasttests und Fehlerinjektion.
  • Dokumentationstransfer und Bewertung der Betriebsbereitschaft.

Voraussetzungen

  • Fortgeschrittene Kenntnisse in Linux, Netzwerken und Container-Orchestrierung.
  • Abschluss von mindestens zwei weiteren Data-Sovereignty-Kursen oder vergleichbare Erfahrung.
  • Vertrautheit mit DNS, TLS, Firewall- und Sicherungskonzepten.

Zielgruppe

  • Seniore Infrastrukturarchitekten, die souveräne Organisationen entwerfen.
  • CTOs und CISOs, die Roadmaps für digitale Unabhängigkeit planen.
  • Teams der digitalen Transformation im Behörden- und Verteidigungsbereich.
 35 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien