Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Schulungsübersicht
Entwurf souveräner Architektur
- Bedrohungsminderung: Identifizierung von Cloud-Abhängigkeiten und Datenabflusspunkten.
- Netzwerktopologie: DMZ, interne Zonen, Management-Netzwerk.
- Hardwareauswahl: Server, Speicher, Networking, USV.
- Standorte für Disaster Recovery und Air-Gap-Anforderungen.
Grundlage Identität und Zugriff
- Bereitstellung von Authentik für SSO über alle Dienste hinweg.
- LDAP-Verzeichnis und Gruppenrichtlinien-Design.
- Step CA für dienstübergreifendes mTLS.
- YubiKey- und Hardware-Token-Anmeldung.
Kommunikations- und Kollaborations-Hub
- Synapse/Element für Chat und Federation.
- Jitsi Meet für Videokonferenzen.
- Roundcube/Nextcloud Mail für E-Mail.
- Nextcloud für Dateisynchronisation, Kalender und Kontakte.
- OnlyOffice-Integration zur Dokumentenbearbeitung.
Plattform für Entwicklung und Betrieb
- Gitea für Quellcode und CI/CD.
- Woodpecker CI für automatisierte Builds.
- Nexus oder Harbor für Artefakte und Container-Registries.
- Wazuh zur Sicherheitsüberwachung und Compliance.
- Uptime Kuma für Dienstgesundheits-Dashboards.
KI und Wissensmanagement
- Bereitstellung von Ollama mit lokaler LLM-Verarbeitung.
- LibreChat für internen KI-Assistentenzugriff.
- Obsidian oder Logseq für persönliche Wissensdatenbanken.
- Hoarder/ArchiveBox zur Bewahrung von Webinhalten.
Sicherheit und Perimeter
- Bereitstellung der Firewall mit pfSense oder OPNsense.
- Suricata IDS/IPS mit benutzerdefinierten Regeln.
- WireGuard/OpenVPN für Remote-Zugriff.
- Pi-hole DNS-Filterung und lokale Auflösung.
- Vaultwarden zur Passwortverwaltung im Team.
Sicherung, DR und Betrieb
- Zentrales Repository mit BorgBackup für alle Dienste.
- Automatisierte Datenbank-Backups und Off-Site-Replikation.
- Dokumentation von Runbooks und Incident-Response-Prozeduren.
- Kapazitätsplanung und Skalierungsentscheidungen.
- Vierteljährliche Prüfung der Souveränität und Abhängigkeitsbewertung.
Capstone-Projekt
- Die Teilnehmer stellen ihre voll funktionsfähige souveräne Infrastruktur vor.
- Peer-Review der Architekturentscheidungen und Kompromisse.
- Lasttests und Fehlerinjektion.
- Dokumentationstransfer und Bewertung der Betriebsbereitschaft.
Voraussetzungen
- Fortgeschrittene Kenntnisse in Linux, Netzwerken und Container-Orchestrierung.
- Abschluss von mindestens zwei weiteren Data-Sovereignty-Kursen oder vergleichbare Erfahrung.
- Vertrautheit mit DNS, TLS, Firewall- und Sicherungskonzepten.
Zielgruppe
- Seniore Infrastrukturarchitekten, die souveräne Organisationen entwerfen.
- CTOs und CISOs, die Roadmaps für digitale Unabhängigkeit planen.
- Teams der digitalen Transformation im Behörden- und Verteidigungsbereich.
35 Stunden
Erfahrungsberichte (2)
Craig war extrem engagiert im Training und hat stets darauf geachtet, dass wir aufmerksam sind. Er passte die Beispiele an unsere täglichen Aktivitäten an und gab immer eine Antwort, wenn danach gefragt wurde, auch wenn die Information nicht im Präsentationsmaterial enthalten war.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Kurs - DevOps Foundation®
Maschinelle Übersetzung
Hoher Einsatz und Fachwissen des Trainers
Jacek - Softsystem
Kurs - DevOps Engineering Foundation (DOEF)®
Maschinelle Übersetzung