Corso di formazione Roadmap per la Sovranità Digitale: Dalla Strategia all'Implementazione

Gitea è un servizio Git leggero, open-source e self-hosted che offre gestione dei repository, revisione del codice, tracciamento delle problematiche e integrazione CI/CD. Rappresenta un'alternativa sempre più popolare a GitHub e GitLab.com per i team che desiderano avere il controllo completo sul proprio codice sorgente senza essere soggetti ai termini di servizio di terze parti o alle restrizioni all'esportazione.

GitLab Self-Managed è la distribuzione on-premises della piattaforma DevSecOps completa di GitLab, che include la gestione del codice sorgente, CI/CD, registry dei container, scanning di sicurezza e monitoraggio. Rappresenta lo standard d'oro per le organizzazioni che desiderano l'intero set di funzionalità di GitLab senza dipendenze dal SaaS e senza che i dati lascino la propria rete.

Questo corso live tenuto da un instructore in Italia (online o in presenza) è rivolto ad ingegneri DevOps e amministratori di sistema di livello intermedio-avanzato che desiderano distribuire e gestire cluster Kubernetes self-hosted senza dipendenze dal cloud.

Al termine di questo corso, i partecipanti saranno in grado di: distribuire cluster Kubernetes pronti per la produzione utilizzando kubeadm su bare-metal o macchine virtuali; configurare piani di controllo ad alta disponibilità e cluster etcd; implementare networking e storage per container per ambienti self-managed; configurare monitoraggio e osservabilità utilizzando soluzioni auto-gestite.

Questa formazione live guidata da un instructor (online o in presenza) è rivolta ai professionisti del cloud che desiderano progettare e implementare architetture multi-cloud per evitare il vincolo a un singolo fornitore e garantire la sovranità dei dati.

A conclusione di questa formazione, i partecipanti saranno in grado di identificare i rischi di vincolo a un singolo fornitore, progettare architetture portabili, implementare controlli per la sovranità dei dati e sfruttare strumenti agnostici rispetto al cloud.

Questo corso dal vivo con istruttore in Italia (online o presso la sede) è rivolto a ingegneri di rete e professionisti dell'infrastruttura che desiderano utilizzare SONiC e ONL per distribuire e gestire un'infrastruttura di rete aperta su switch white-box.

Al termine di questa formazione, i partecipanti saranno in grado di: comprendere l'architettura di SONiC e ONL, distribuire un NOS open-source su hardware white-box, configurare le funzionalità di networking e implementare monitoraggio e automazione.

Questo corso con istruttore, svolto in modalità live (online o presso la sede), è rivolto ad amministratori di sistema e ingegneri delle infrastrutture che desiderano progettare, implementare e gestire infrastrutture cloud OpenStack private per ambienti aziendali.

Al termine di questa formazione, i partecipanti saranno in grado di comprendere l'architettura di OpenStack, implementare infrastrutture cloud private, gestire le risorse di calcolo e archiviazione, implementare la sicurezza con Keystone e applicare le best practice Enterprise.

Questa formazione live con istruttore in Italia (online o in presenza) è rivolta ad ingegneri di rete e amministratori di infrastruttura di livello intermedio che desiderano implementare reti definite dal software utilizzando strumenti e tecnologie open source.

Al termine di questa formazione, i partecipanti saranno in grado di progettare architetture SDN, implementare Open vSwitch, configurare FRRouting, distribuire controller SDN e automatizzare la gestione della rete.

Questa formazione live guidata da un instructor a Italia (online o in presenza) è rivolta a professionisti del networking e dell'infrastruttura di livello intermedio che desiderano utilizzare strumenti open source per routing, switching, Wi-Fi e gestione per progettare, deployare e gestire una rete enterprise autonoma.

Al termine della formazione, i partecipanti saranno in grado di: progettare un'architettura di rete enterprise open source, configurare servizi di routing, switching e wireless, migliorare la sicurezza e l'osservabilità, e creare un piano operativo per il supporto continuo.

Terraform è uno strumento open-source per l'infrastruttura come codice che consente ai team di definire e fornire infrastruttura del data center utilizzando un linguaggio di configurazione dichiarativo. Accoppiato a backend self-hosted e provider on-premise, Terraform diventa uno strumento potente per la gestione sovrana delle infrastrutture, eliminando efficacemente i vincoli legati ai fornitori cloud.

Questo corso dal vivo tenuto da un istruttore (disponibile online o in presenza) è progettato per ingegneri dell'infrastruttura di livello intermedio che desiderano sfruttare Terraform per gestire ambienti self-hosted, inclusi Proxmox, VMware, libvirt e il provisioning bare-metal.

Al termine della formazione, i partecipanti saranno in grado di:

• Redigere configurazioni robuste di Terraform per risorse on-premise e ibride.
• Gestire in modo sicuro lo stato utilizzando backend self-hosted come PostgreSQL, storage compatibile con S3 e Gitea.
• Utilizzare provisioner e provider personalizzati per gestire l'intero ciclo di vita del bare-metal.
• Implementare workspace efficienti, architetture modulari e gerarchie di variabili.
• Integrare Terraform nelle pipeline CI/CD per la consegna automatizzata dell'infrastruttura.

Formato del corso

• Lezioni interattive e discussioni guidate.
• Esercizi estesi e laboratori pratici.
• Implementazione pratica in un ambiente di laboratorio live.

Opzioni di personalizzazione del corso

• Per richiedere un percorso formativo personalizzato per questo corso, contattateci per concordare i requisiti specifici.

Uptime Kuma è uno strumento di monitoraggio self-hosted facile da usare che tiene traccia della disponibilità di siti web, servizi e infrastrutture. Sostituisce Pingdom, Datadog Synthetics e UptimeRobot per i team che desiderano avere il controllo completo sui dati di monitoraggio. Questo corso pratico condotto da un istruttore (online o in presenza) è rivolto a ingegneri SRE e DevOps di livello principiante-intermedio che vogliono utilizzare Uptime Kuma per sostituire il monitoraggio cloud con una piattaforma di tracciamento dello stato self-hosted e sovrana.

Questo corso con istruttore in Italia (online o in presenza) è rivolto ad ingegneri della sicurezza e amministratori di sistema che desiderano implementare e gestire soluzioni VPN self-hosted di livello aziendale utilizzando WireGuard e OpenVPN.

Al termine di questa formazione, i partecipanti saranno in grado di implementare WireGuard e OpenVPN, progettare architetture scalabili, integrarsi con i sistemi di identità e monitorare/garantire la sicurezza dell'infrastruttura VPN.

OpenVPN e WireGuard sono i due protocolli VPN open-source più diffusi. La gestione autonoma di un server VPN garantisce che nessun fornitore esterno possa registrare i metadati del traffico, inserire pubblicità o acconsentire a richieste di dati da parte di autorità straniere. Questo corso copre entrambi i protocolli per diverse tipologie di minacce e requisiti di prestazioni.

Wazuh è una piattaforma di sicurezza open-source che offre capacità unificate di XDR e SIEM per il rilevamento delle minacce, il monitoraggio dell'integrità, la risposta agli incidenti e la conformità. Aggrega i dati telemetrici degli endpoint in un motore di analisi self-managed, offrendo un'alternativa credibile a Splunk Enterprise Security, Microsoft Sentinel e altri SIEM cloud-native

Woodpecker CI è un motore di integrazione continua semplice ma potente, progettato specificamente per forges Git self-hosted come Gitea e Forgejo. Offre un'esperienza CI/CD leggera e nativa per Docker, senza la complessità o i costi di licenza tipici delle piattaforme enterprise.

Questo corso dal vivo con istruttore in Italia (online o in presenza) è rivolto a professionisti della sicurezza di livello intermedio-avanzato che desiderano implementare l'architettura Zero Trust utilizzando strumenti open source e infrastrutture sovrane.

A fine formazione, i partecipanti saranno in grado di progettare architetture Zero Trust, implementare proxy consapevoli dell'identità, applicare autenticazione dinamica, proteggere i microservizi con service mesh e monitorare le policy zero trust.