Treinamento Vaultwarden - Gestão Corporativa de Senhas e Segredos.
Sobre o Treinamento.
O treinamento de Vaultwarden foi desenvolvido para capacitar profissionais de TI, DevOps e Segurança na implantação, administração e operação de uma solução centralizada e open source para gerenciamento de senhas e cofres digitais.
Durante o treinamento, serão abordados conceitos e práticas relacionadas à infraestrutura on-premise, alta disponibilidade, hardening de segurança, políticas de acesso por grupos/organizações, gestão de backups e integração com a infraestrutura corporativa (Proxy Reverso, TLS, PostgreSQL e scripts de sincronização de diretórios).
O que vou aprender?
Ao final deste treinamento você será capaz de:
- Entender a arquitetura e o funcionamento do ecossistema Vaultwarden/Bitwarden.
- Planejar e executar o deploy corporativo via Docker e Docker Compose.
- Configurar Proxy Reverso (Nginx / Traefik) com certificados SSL/TLS obrigatórios.
- Administrar o painel administrativo (admin_token), organizações, coleções e políticas de acesso.
- Configurar o armazenamento persistente em PostgreSQL ou SQLite com estratégias completas de Backup/Restore.
- Integrar autenticação em dois fatores (2FA/TOTP, WebAuthn/YubiKey) e SMTP para notificações.
- Operar ferramentas de automação e sincronização LDAP/Active Directory baseadas nas APIs do ecossistema.
- Realizar auditoria de segurança, monitoramento de logs e procedimentos de troubleshooting.
Calendário de turmas.
Somente no modelo corporativo no momento.
Dificuldade: Intermediário.
Aplicabilidade.
Este treinamento foi desenvolvido utilizando Vaultwarden 1.30+, Docker 25+, PostgreSQL 16, Nginx / Traefik e Bitwarden CLI / Clients.
Conteúdo Programático.
Fundamentos e Arquitetura do Vaultwarden
- Conceito de cofre de senhas Zero-Knowledge e criptografia de ponta a ponta (AES-256, PBKDF2 / Argon2).
- Comparativo arquitetural: Bitwarden Oficial vs. Vaultwarden (Rust).
- Ecossistema de clientes: Extensões de navegador, aplicativos Desktop, Mobile e CLI.
- Requisitos de infraestrutura e dependências (HTTPS/TLS obrigatório para Web Crypto APIs).
Deploy e Instalação da Infraestrutura
- Modelos de implantação com Docker e Docker Compose.
- Estrutura de variáveis de ambiente do Vaultwarden (.env).
- Configuração do banco de dados: SQLite vs. PostgreSQL corporativo.
- Provisionamento de armazenamento persistente para anexos e dados de cofres
Proxy Reverso, Domínios e Segurança Transport Layer (TLS).
- Implantação e integração com Proxy Reverso.
- Configuração de WebSockets para sincronização em tempo real dos cofres.
- Gestão e instalação de certificados digital TLS/SSL (Let's Encrypt / CA Interna Corporativa).
- Proteção contra ataques de força bruta (integração nativa de rate-limiting e Fail2ban).
Administração e Governança do Servidor
- Configuração e hardening do Painel de Administração.
- Gestão de convites, registro de novos usuários e restrições por domínio.
- Configuração de servidor de e-mail SMTP para envio de convites e alertas de segurança.
- Gestão de licenças/recursos de organizações.
Gestão de Organizações, Coleções e Políticas de Acesso
- Estruturação de Organizações, Grupos e Times.
- Criação de Coleções (Cofres Compartilhados) e atribuição de permissões (RBAC).
- Aplicação de políticas corporativas: tamanho mínimo de senha, 2FA obrigatório, restrição de exportação.
- Uso de cofres pessoais X cofres corporativos compartilhados.
Autenticação Avançada e Integração com Diretórios (Enterprise Integrations)
- Autenticação Multifator (MFA/2FA): TOTP, Duo Security, FIDO2/WebAuthn e YubiKey.
- Integração para provisionamento e sincronização com Active Directory / LDAP utilizando utilitários oficiais (Bitwarden Directory Connector) e APIs suportadas.
- Utilização de Bitwarden CLI (BW CLI) para automação de tarefas administrativas de usuários.
Operação, Backup e Disaster Recovery (DR)
- Estratégias de backup do banco de dados.
- Backup dos arquivos criptografados e anexos.
- Teste de restauração e recuperação de desastres (DR).
- Procedimento de atualização de versão da imagem container do Vaultwarden.
Monitoramento, Audit Logs e Troubleshooting.
- Análise e retenção de Logs do sistema.
- Auditoria de logs de acessos, alterações e eventos de segurança.
- Troubleshooting de falhas de sincronização, erros de SSL/TLS, falhas de autenticação e comunicação com banco de dados.
Boas Práticas Corporativas.
- Estratégias de substituição de gerenciadores de senhas legados.
- Matriz de responsabilidade e políticas de gestão de segredos em times de desenvolvimento e infraestrutura.
- Recomendações corporativas de uso e hardening da aplicação.
Carga Horária:
- 16 Horas de duração.
Modalidades do treinamento
Presencial
Abrimos turmas onde se pode inscrever. Atuamos na maioria das capitais brasileiras.
On Line Ao Vivo
Fazemos a transmissão online do treinamento ao vivo e em tempo real.
In Company
Turmas fechadas para empresas a custo único para até 15 alunos.
Pré-Requisitos:
- Conhecimento básico de administração de sistemas GNU/Linux.
- Conhecimento básico de Docker e Docker Compose.
- Conceitos fundamentais de redes (DNS, Portas, HTTP/HTTPS) e banco de dados relacional.
Requisitos:
- Todos os participantes devem trazer um notebook para realizar as atividades práticas.
- O Computador deve estar com acesso de administrador para possibilitar instalações de aplicativos e acesso a Internet.
- Para Online ter uma boa conectividade com a Internet.
- Para turmas In-Company não trabalhamos com limite de participantes para os treinamentos, orientamos que as turmas sejam de até 12 alunos para um melhor desempenho.
Requisitos mínimos de hardware
- Memória RAM: 8GB
- Espaço em Disco: 30GB
- Processador: 4 Cores.
- Sistemas Operacionais: GNU/Linux, Windows.
- VirtualBox.
Material
Serão disponibilizados os seguintes materiais aos alunos do treinamento:
- Todos os softwares Vaultwarden e acessórios na sua última versão estável.
- Material próprio em Português do Brasil.
- Apresentações (slides do treinamento) desenvolvidas pela equipe Ambiente Livre.
- Apostilas digitais dos softwares desenvolvidas pela Ambiente Livre.
- Apostilas com exercícios práticos desenvolvidos no treinamento.
- Materiais e documentações complementares desenvolvido pela Comunidade Open Source Mundial.
Metodologia
- Todos os dias serão apresentados novos recursos e conceitos e avaliados através de exercícios práticos em todas as aulas.
Estamos localizados em Curitiba e atendemos Brasil, América Latina, Europa e África com treinamentos Vaultwarden e cursos Vaultwarden. Caso necessite de um treinamento customizado com suas necessidades também elaboramos estes treinamentos. solicite proposta comercial.
Inscrições, Informações e Valores
Diferenciais da Ambiente Livre.
A Ambiente Livre tem 22 anos no mercado, pioneirismo na oferta de consultoria, treinamentos, projetos e suporte em softwares de código-fonte aberto e software livre com um ecossistema voltado a negócios, e pode lhe ajudar a gerir complexidades, reduzir custos, permitindo adaptar e oferecer inovação inteligente necessária para o seu sucesso.
5.007 profissionais capacitados em 399 turmas ministradas.
Atuação global, 845 empresas impactadas em projetos, consultorias e treinamentos no Brasil, América Latina, Europa e África.
Networking entre profissionais, comunidades e startups de tecnologias Open Source e Free Software.
Treinamentos baseados em experiência de projetos e consultorias, 2.980 tutorais documentados, atualizados e disponibilizado de forma vitalícia em EAD.
Empresa 100% focada em Open Source e Free Software e contribuidora com equipe atuante nos projetos e eventos de código aberto e software livre.
Apoio na criação de 4 startups / Spin-off baseadas em soluções Open Source ou Free Software.