Corso di formazione Piano di Azione per la Soberania Digitale: Dalla Strategia all’Implementazione

Gitea è un servizio Git leggero, open source e auto-ospitato che offre gestione dei repository, revisione del codice, tracciamento dei problemi e integrazione CI/CD. Si tratta di una soluzione sempre più popolare come alternativa a GitHub e GitLab.com per i team che desiderano mantenere il pieno controllo sul proprio codice sorgente, senza dover aderire ai termini di servizio o alle restrizioni legate all'esportazione previsti da terze parti.

GitLab Self-Managed consiste nella distribuzione on-premises della piattaforma DevSecOps completa di GitLab, che include gestione del codice sorgente, CI/CD, registro container, analisi della sicurezza e monitoraggio. È lo standard di riferimento per le aziende che desiderano accedere a tutte le funzionalità offerte da GitLab senza dover ricorrere ai servizi SaaS né far uscire i dati dalla propria rete.

Questo corso in diretta con docente in Italia (online o in sede) è pensato per ingegneri DevOps e amministratori di sistema di livello intermedio/avanzato che desiderano distribuire e gestire cluster Kubernetes autogestiti senza dipendere dai servizi cloud.

Al termine del corso i partecipanti saranno in grado di: distribuire cluster Kubernetes pronti per la produzione con kubeadm su hardware fisico o macchine virtuali; configurare piani di controllo ad alta disponibilità e cluster etcd; implementare reti e sistemi di archiviazione adatti a ambienti autogestiti; impostare monitoraggio e osservabilità tramite soluzioni ospitate in casa.

Questo corso formativo in diretta tenuto da istruttori (online o in sede) si rivolge a professionisti del cloud che desiderano progettare e implementare architetture multinuvola volte a prevenire la dipendenza da un singolo fornitore e a garantire la sovranità dei dati.

Al termine del corso, i partecipanti sapranno identificare i rischi legati alla dipendenza dai provider cloud, progettare architetture portabili, attuare controlli per salvaguardare la sovranità dei dati e utilizzare strumenti indipendenti dal cloud.

Questo corso formativo dal vivo in Italia (online o in sede) si rivolge a ingegneri di rete e professionisti delle infrastrutture che desiderano utilizzare SONiC e ONL per implementare e gestire infrastrutture di rete aperte su switch “white-box”.

Al termine del corso, i partecipanti saranno in grado di comprendere l’architettura di SONiC e ONL, implementare sistemi operativi di rete open source su hardware “white-box”, configurare funzionalità di rete nonché installare strumenti di monitoraggio e automazione.

Questo corso formativo con docente (svolgibile online o in sede) si rivolge ad amministratori di sistema ed ingegneri dell’infrastruttura desiderosi di progettare, distribuire e gestire un ambiente cloud OpenStack privato in contesti aziendali.

Al termine del corso i partecipanti avranno acquisito la capacità di comprendere l’architettura di OpenStack, implementare infrastrutture cloud private, gestire risorse computazionali e di storage, garantire sicurezza tramite Keystone e applicare le migliori pratiche per un uso professionale della piattaforma.

Questa formazione pratica guidata da istruttori in Italia (online o in sede) è rivolta a ingegneri di rete e amministratori di infrastrutture di livello intermedio che desiderano implementare reti software-defined tramite strumenti open source.

Alla fine del corso, i partecipanti saranno in grado di progettare architetture SDN, utilizzare Open vSwitch, configurare FRRouting, distribuire i controller SDN e automatizzare la gestione della rete.

Questo corso formativo dal vivo in Italia (online o in presenza) si rivolge a professionisti dell’infrastruttura di rete di livello intermedio che desiderano impiegare strumenti open source per il routing, lo switching, il Wi-Fi e la gestione al fine di progettare, implementare e amministrare una rete aziendale autogestita.

Al termine del corso i partecipanti saranno in grado di progettare un’architettura di rete basata su software open source, configurare servizi di routing, switching e connettività wireless, rafforzare la sicurezza e l’osservabilità della rete, nonché definire una strategia operativa per il suo mantenimento.

Uptime Kuma è uno strumento di monitoraggio self-hosted semplice da utilizzare, ideale per tenere sotto controllo la disponibilità di siti web, servizi e infrastrutture. Si configura come valida alternativa a Pingdom, Datadog Synthetics e UptimeRobot per chi desidera mantenere il pieno controllo sui propri dati di monitoraggio. Questo corso formativo dal vivo, guidato da un istruttore (online o in presenza), è rivolto a professionisti SRE e ingegneri DevOps con competenze base/intermedie che intendono impiegare Uptime Kuma al posto dei servizi di monitoraggio cloud, optando per una piattaforma self-hosted ed autonoma.

Questo corso pratico tenuto da istruttori in Italia (online o in presenza) è pensato per ingegneri della sicurezza informatica e amministratori di sistema che desiderano implementare e gestire soluzioni VPN enterprise utilizzando WireGuard e OpenVPN.

Al termine del corso, i partecipanti saranno in grado di distribuire questi sistemi, progettare architetture scalabili, integrare i servizi con i sistemi identificativi aziendali e monitorare e proteggere efficacemente le infrastrutture VPN.

OpenVPN e WireGuard sono i due principali protocolli VPN open source. Configurando il proprio server VPN si garantisce che nessun provider esterno possa registrare metadati del traffico, inserire pubblicità o rispondere a richieste di condivisione dati provenienti da autorità estere. Questo corso tratta entrambi i protocolli, adatti a diversi scenari di minaccia e requisiti prestazionali.

Wazuh è una piattaforma di sicurezza open source dotata di funzionalità integrate di XDR e SIEM, utili per il rilevamento delle minacce, il monitoraggio dell’integrità dei sistemi, la gestione degli incidenti e il rispetto della normativa. Aggrega i dati provenienti dagli endpoint in un motore di analisi autogestito, offrendo così un’alternativa credibile a Splunk Enterprise Security, Microsoft Sentinel e ad altri sistemi SIEM basati sul cloud.

Woodpecker CI è un motore di integrazione continua semplice ma potente, progettato specificamente per piattaforme Git self-hosted come Gitea e Forgejo. Offre un’esperienza CI/CD leggera e ottimizzata per Docker, senza la complessità né i costi di licenza tipici delle piattaforme enterprise di integrazione continua.

Questo corso dal vivo tenuto da istruttori in Italia (online o in sede) si rivolge a professionisti della sicurezza di livello intermedio e avanzato interessati ad implementare l’architettura Zero Trust utilizzando strumenti open source e infrastrutture sovranie.

Al termine del percorso formativo, i partecipanti saranno in grado di progettare architetture Zero Trust, distribuire proxy consapevoli dell’identità, applicare meccanismi dinamici di autenticazione e proteggere i microservizi tramite service mesh, oltre a monitorare in modo continuativo le politiche adottate.