Treinamento Vaultwarden - Gestão Corporativa de Senhas e Segredos.

Sobre o Treinamento.

O treinamento de Vaultwarden foi desenvolvido para capacitar profissionais de TI, DevOps e Segurança na implantação, administração e operação de uma solução centralizada e open source para gerenciamento de senhas e cofres digitais.

Durante o treinamento, serão abordados conceitos e práticas relacionadas à infraestrutura on-premise, alta disponibilidade, hardening de segurança, políticas de acesso por grupos/organizações, gestão de backups e integração com a infraestrutura corporativa (Proxy Reverso, TLS, PostgreSQL e scripts de sincronização de diretórios).

O que vou aprender?

Ao final deste treinamento você será capaz de:

• Entender a arquitetura e o funcionamento do ecossistema Vaultwarden/Bitwarden.
• Planejar e executar o deploy corporativo via Docker e Docker Compose.
• Configurar Proxy Reverso (Nginx / Traefik) com certificados SSL/TLS obrigatórios.
• Administrar o painel administrativo (admin_token), organizações, coleções e políticas de acesso.
• Configurar o armazenamento persistente em PostgreSQL ou SQLite com estratégias completas de Backup/Restore.
• Integrar autenticação em dois fatores (2FA/TOTP, WebAuthn/YubiKey) e SMTP para notificações.
• Operar ferramentas de automação e sincronização LDAP/Active Directory baseadas nas APIs do ecossistema.
• Realizar auditoria de segurança, monitoramento de logs e procedimentos de troubleshooting.

Calendário de turmas.

Somente no modelo corporativo no momento.

Dificuldade: Intermediário.

Aplicabilidade.

Este treinamento foi desenvolvido utilizando Vaultwarden 1.30+, Docker 25+, PostgreSQL 16, Nginx / Traefik e Bitwarden CLI / Clients.

Conteúdo Programático.

Fundamentos e Arquitetura do Vaultwarden

• Conceito de cofre de senhas Zero-Knowledge e criptografia de ponta a ponta (AES-256, PBKDF2 / Argon2).
• Comparativo arquitetural: Bitwarden Oficial vs. Vaultwarden (Rust).
• Ecossistema de clientes: Extensões de navegador, aplicativos Desktop, Mobile e CLI.
• Requisitos de infraestrutura e dependências (HTTPS/TLS obrigatório para Web Crypto APIs).

Deploy e Instalação da Infraestrutura

• Modelos de implantação com Docker e Docker Compose.
• Estrutura de variáveis de ambiente do Vaultwarden (.env).
• Configuração do banco de dados: SQLite vs. PostgreSQL corporativo.
• Provisionamento de armazenamento persistente para anexos e dados de cofres

Proxy Reverso, Domínios e Segurança Transport Layer (TLS).

• Implantação e integração com Proxy Reverso.
• Configuração de WebSockets para sincronização em tempo real dos cofres.
• Gestão e instalação de certificados digital TLS/SSL (Let's Encrypt / CA Interna Corporativa).
• Proteção contra ataques de força bruta (integração nativa de rate-limiting e Fail2ban).

Administração e Governança do Servidor

• Configuração e hardening do Painel de Administração.
• Gestão de convites, registro de novos usuários e restrições por domínio.
• Configuração de servidor de e-mail SMTP para envio de convites e alertas de segurança.
• Gestão de licenças/recursos de organizações.

Gestão de Organizações, Coleções e Políticas de Acesso

• Estruturação de Organizações, Grupos e Times.
• Criação de Coleções (Cofres Compartilhados) e atribuição de permissões (RBAC).
• Aplicação de políticas corporativas: tamanho mínimo de senha, 2FA obrigatório, restrição de exportação.
• Uso de cofres pessoais X cofres corporativos compartilhados.

Autenticação Avançada e Integração com Diretórios (Enterprise Integrations)

• Autenticação Multifator (MFA/2FA): TOTP, Duo Security, FIDO2/WebAuthn e YubiKey.
• Integração para provisionamento e sincronização com Active Directory / LDAP utilizando utilitários oficiais (Bitwarden Directory Connector) e APIs suportadas.
• Utilização de Bitwarden CLI (BW CLI) para automação de tarefas administrativas de usuários.

Operação, Backup e Disaster Recovery (DR)

• Estratégias de backup do banco de dados.
• Backup dos arquivos criptografados e anexos.
• Teste de restauração e recuperação de desastres (DR).
• Procedimento de atualização de versão da imagem container do Vaultwarden.

Monitoramento, Audit Logs e Troubleshooting.

• Análise e retenção de Logs do sistema.
• Auditoria de logs de acessos, alterações e eventos de segurança.
• Troubleshooting de falhas de sincronização, erros de SSL/TLS, falhas de autenticação e comunicação com banco de dados.

Boas Práticas Corporativas.

• Estratégias de substituição de gerenciadores de senhas legados.
• Matriz de responsabilidade e políticas de gestão de segredos em times de desenvolvimento e infraestrutura.
• Recomendações corporativas de uso e hardening da aplicação.

Carga Horária:

• 16 Horas de duração.

Pré-Requisitos:

• Conhecimento básico de administração de sistemas GNU/Linux.
• Conhecimento básico de Docker e Docker Compose.
• Conceitos fundamentais de redes (DNS, Portas, HTTP/HTTPS) e banco de dados relacional.

Requisitos:

• Todos os participantes devem trazer um notebook para realizar as atividades práticas.
• O Computador deve estar  com acesso de administrador para possibilitar instalações de aplicativos e acesso a Internet.
• Para Online ter uma boa conectividade com a Internet.
• Para turmas In-Company não trabalhamos com limite de participantes para os treinamentos, orientamos que as turmas sejam de até 12 alunos para um melhor desempenho.

Requisitos mínimos de hardware

• Memória RAM: 8GB
• Espaço em Disco: 30GB
• Processador: 4 Cores.
• Sistemas Operacionais: GNU/Linux, Windows.
• VirtualBox.

Material

Serão disponibilizados os seguintes materiais aos alunos do treinamento:

• Todos os softwares Vaultwarden e acessórios na sua última versão estável.
• Material próprio em Português do Brasil.
• Apresentações (slides do treinamento) desenvolvidas pela equipe Ambiente Livre.
• Apostilas digitais dos softwares desenvolvidas pela Ambiente Livre.
• Apostilas com exercícios práticos desenvolvidos no treinamento.
• Materiais e documentações complementares desenvolvido pela Comunidade Open Source Mundial.

Metodologia

• Todos os dias serão apresentados novos recursos e conceitos e avaliados através de exercícios práticos em todas as aulas.

Estamos localizados em Curitiba e atendemos Brasil, América Latina, Europa e África com treinamentos Vaultwarden e cursos Vaultwarden. Caso necessite de um treinamento customizado com suas necessidades também elaboramos estes treinamentos. solicite proposta comercial.

Inscrições, Informações e Valores

Instrutor