DO505

Resumen del curso

• Diseña, desarrolla y opera una plataforma de nube soberana con aislamiento multiempresa, controles de acceso que reconocen jurisdicciones y mecanismos avanzados de protección criptográfica con Red Hat OpenShift.
• Este curso está diseñado para los arquitectos empresariales, los especialistas en seguridad de TI y el personal de operaciones que necesitan cumplir con los requisitos de soberanía digital utilizando Red Hat OpenShift Container Platform 4.20. Como se basa en el Marco de Soberanía en la Nube de la Unión Europea (UE), los estudiantes adquirirán experiencia práctica en la implementación de clústeres multiempresa como servicio con planos de control alojados, en la aplicación del aislamiento de confianza cero y los controles de acceso que reconocen jurisdicciones, y en la implementación de mecanismos avanzados de protección criptográfica, como la gestión de claves externas, el cifrado de discos vinculado a la red y la criptografía post-cuántica.

Resumen del contenido del curso

• Definir los pilares de la soberanía digital y asignar los objetivos de soberanía a una arquitectura de varios clústeres de OpenShift
• Implementar clústeres soberanos en el extremo de la red en entornos aislados
• Diseñar la arquitectura del aislamiento multiempresa con planos de control alojados
• Aplicar GitOps como la fuente de información soberana para la gestión de la infraestructura
• Implementar controles de identidad y acceso que reconozcan jurisdicciones
• Establecer la identidad de la carga de trabajo de confianza cero con SPIFFE y SPIRE
• Integrar la gestión de claves externas para la soberanía criptográfica
• Proteger la residencia de datos con el cifrado de discos vinculado a la red y la informática confidencial
• Prepararse para las amenazas relacionadas con la criptografía post-cuántica
• Implementar la recuperación soberana ante desastres con backups dentro de la jurisdicción

Público destinatario del curso

• Arquitectos empresariales que diseñan la zona de aterrizaje, los planos de control y la integración de los controles soberanos
• Especialistas en seguridad de la TI que traducen las leyes normativas (como el marco SOV) en políticas técnicas y gestionan los controles criptográficos
•  Personal de operaciones de TI, ingenieros de confiabilidad del sitio (SRE) y administradores de sistemas que implementan, gestionan y automatizan los controles soberanos a diario y garantizan la recuperación operativa

Requisitos previos para el curso

• Realiza una evaluación sin costo para determinar si esta oferta es la más conveniente en función de tus habilidades.
• Debes haber realizado el curso Red Hat OpenShift Administration II: Configuring a Production Cluster | DO280 o contar con experiencia equivalente en la gestión y la resolución de problemas de un clúster de OpenShift autogestionado.
• Debes conocer los aspectos básicos de la seguridad, como la gestión de identidad y acceso (IAM), el cifrado, las políticas de red y los firewalls.
• Recomendamos que hayas completado el curso Multicluster Management with Red Hat Advanced Cluster Management for Kubernetes | DO432 o tengas experiencia equivalente en RHACM.
   

Descripción del curso 

1. Introducción a las operaciones de nube soberana

   Describe los cuatro pilares de la soberanía, los objetivos de soberanía de la Unión Europea (SOV) y la arquitectura de distribución y enlace (hub-and-spoke) de Red Hat Advanced Cluster Management (RHACM) en el contexto de los proveedores de nube soberana.

2. Diseño de los límites soberanos

   Incorpora y gestiona nuevos clústeres tenant de clústeres como servicio soberanos con RHACM, e implementa el aislamiento de confianza cero, la soberanía operativa y los controles de acceso jurisdiccional.

3. Protección de los datos soberanos

   Implementa controles criptográficos avanzados para los clústeres de tenants y las cargas de trabajo de los proveedores para garantizar la confidencialidad de los datos en reposo, en uso y durante la recuperación.

Impacto a nivel empresarial

• El curso DO505: Building a Sovereign Cloud with Red Hat OpenShift es fundamental para las empresas que deben cumplir con los requisitos de soberanía digital, como el Marco de Soberanía en la Nube de la Unión Europea, y que operan plataformas de nube multiempresa. Al brindar una amplia experiencia en áreas clave, como el aislamiento del plano de control alojado, los controles de identidad y acceso que reconocen jurisdicciones, la gestión de claves externas y la protección de los datos criptográficos en los tres estados, el curso permite que las empresas diseñen y operen plataformas de nube soberana que cumplan con los requisitos normativos de la residencia de datos, la soberanía del personal y el control criptográfico. Gracias a esta experiencia, se reduce directamente el riesgo no cumplir con las normas y se garantiza que la empresa pueda ofrecer clústeres como servicio soberanos a los tenants con garantías jurisdiccionales comprobables.

Impacto a nivel individual

• A nivel individual, este curso aborda la falta de habilidades esenciales al ofrecer una experiencia práctica y profunda en el diseño y la operación de una infraestructura de nube soberana en Red Hat OpenShift. Los estudiantes adquirirán conocimientos prácticos en la implementación de planos de control alojados multiempresa, la aplicación de la identidad de cargas de trabajo de confianza cero con SPIFFE y SPIRE, la integración de la gestión de claves externas para la soberanía criptográfica, la implementación del cifrado de discos vinculado a la red y la configuración de controles de acceso que reconocen jurisdicciones. Este aprendizaje permite que las personas, ya sean arquitectos empresariales, especialistas en seguridad de TI o ingenieros de operaciones, diseñen y operen con confianza plataformas de nube que cumplan con los estrictos requisitos de soberanía digital.