Konference e-infrastruktury CESNET 2026

8:30 – 9:00

Registrace

9:00 – 9:10

Přivítání a úvodní slovo

09:10 – 09:45

Evoluce síťové obrany na CESNETu, Tomáš Košňar, Petr Adamec | CESNET

CESNET dlouhodobě vyvíjí sadu nástrojů pro monitoring, řízení a regulaci provozu, detekci útoků i jejich mitigaci. Tyto nástroje mohou sloužit nezávisle na sobě, ale zároveň mohou být sestaveny do modulárních celků pro automatickou obranu sítě a jejích uživatelů, a to i v kombinaci se samoobslužným řízením provozu uživateli samotnými. Cílem přednášky je ukázat vývoj a varianty architektur tohoto řešení i poučení z některých fází vývoje jako inspiraci pro ostatní.

09:45 – 10:15

AI a bezpečnostní monitoring - kolektor RETINA, Martin Žádník / Jaroslav Pešek | CESNET

AI-powered je dnes téměř každý bezpečnostní produkt. Přednáška nabídne pohled na to, co se za tím v síťovém monitoringu reálně skrývá. Na příkladu kolektoru RETINA ukážeme, že o úspěchu AI nerozhodují modely, ale datová architektura: kvalitní flow telemetrie, rychlá analytika a LLM vrstva pro dotazování v přirozeném jazyce.

10:15 – 10:45

Coffee Break

10:45 – 11:15

CESNET jako velký honeypot, Pavel Kácha | CESNET

400 GB/s v na páteři, přes 400 připojených institucí – to už je síť, na které se objeví nezanedbatelný vzorek maligního provozu. Abychom síť udrželi funkční a snížili počet hrozeb pro naše uživatele, musíme využít mnoha způsobů, jak z rádiového pozadí takový provoz identifikovat, zachytit, a nejlépe i omezit jeho dopady.

‍11:15 – 11:45

NetBox jako cesta k pořádku, Ladislav Loub | CESNET

„Máte dokumentaci? A mohla bych ji vidět“ – tento výrok, inspirovaný populárním českým vtipem, vystihuje dlouhodobý problém, se kterým se potýká řada sítí: absence jednotného zdroje pravdy. Bez centrálního úložiště informací se při každém výpadku tým topí v nekonzistentních tabulkách, poznámkách a e‑mailových vláknech, což prodlužuje dobu řešení incidentů a zvyšuje riziko chyb. Ukážeme si co jsme používali dříve, proč jsme se rozhodli pro NetBox a jaké jsou naše vize se sítí do budoucna.

11:45 - 12:00

RPZ zóny, Jiří Menšík | CESNET

RPZ zóny jsou mocným, ale jednoduchým nástrojem v systému DNS, defacto představují jednoduchý firewall, který umožňuje upravovat dotazy na DNS dotazy. Představíme, jak a k čemu jsou použity v provozu CESNETího DNS.

12:00 – 13:00

Oběd

13:00 - 13:30

NETCONF: ovládněte svá síťová zařízení, Adam Piecek | CESNET

Chybná konfigurace nebo chybný stav síťového zařízení představuje riziko 
výpadku i bezpečnostního incidentu.Při správě a automatizaci síťové infrastruktury proto stojí za zvážení  standardizovaný protokol NETCONF a modelovací jazyk YANG. Jejich využití v praxi usnadňují open-source nástroje od CESNETu.

13:30 – 14:00

Současný svět certifikátů, Daniel Studený | CESNET

Bez certifikátů si provoz většiny služeb nelze představit. Jejich zprostředkované poskytování sdružením CESNET je bezesporu klíčovou službou pro jeho připojené organizace. A z tohoto důvodu je veškeré dění kolem certifikátů leckdy velmi vzrušující i díky nemalým překvapením, která k nám od certifikačních autorit a jejich nadřízeného CA/B fóra přicházejí. Pojďme se společně podívat na to, čím jsme si v minulosti museli projít a co nás v oblasti uznávaných certifikátů v  blízké budoucnosti čeká.

14:00 – 14:30

Digitální peněženka, Martin Kuba | CESNET

EU požaduje od členských států poskytnout občanům do konce roku 2026 tzv. EU Digital Identity Wallet - digitální dokladovku. Měla by umožňovat ukládání státem garantovaných (občanský průkaz, řidičský průkaz) i nestátních (letenky, členské karty) dokladů, a předávání jen vybrané podmnožiny osobních údajů. Bylo kvůli tomu v nedávné době dokončeno mnoho nových zajímavých specifikací, např. JWT Selective Disclosure (JWT-SD), Verifiable Credentials Data Model 2.0, OpenID for Verifiable Credentials (OID4VC), a další, na které se podíváme. 

14:30 – 15:00

Coffee Break

15:00 - 15:30

Onprem AI bez iluzí, M. Kylián | CESNET

Jak postavit on-prem AI infrastrukturu na NVIDIA GPU, proč se Kubernetes  stává jejím přirozeným středobodem a AI Gateway nezbytnou součástí celé architektury. Podíváme se také na reálné nároky dnešních špičkových modelů a na technická i licenční omezení, která určují, co lze skutečně provozovat ve vlastní infrastruktuře.

15:30 - 16:00

Passwordless autentication v prostředí informačních systémů ZČU, Pavel Jindra, Schacherl Petr | Západočeská univerzita

V prezentaci představíme přístup k nasazení passwordless
autentizace na ŽCU a zkušenosti s pilotním ověřením navrženého řešení.

‍16:00 – 16:30

Metodická podpora pro log management v organizaci, Stanislav Špaček | Masarykova Univerzita

Stanovení a dodržování procesů pro logování je v organizaci typu  veřejné vysoké školy nezbytné pro zavedení a provoz systematické  logovací infrastruktury. Systematická logovací infrastruktura využívá  efektivně dostupné zdroje, poskytuje úplné a včasné informace o stavu  zařízení a služeb, a chrání organizaci před sankcemi za porušení  legislativy platné v České republice.

16:30 - 16:45

Spolupráce a podpora řešení IT bezpečnosti, Martin Pustka | VŠB-TUO

Představíme projekt MUDRC realizovaný v rámci Fondu Rozvoje, který byl (a je, protože nekončíme) zaměřen na posílení bezpečnosti v prostředí veřejné vysoké školy, a to především na sběr a vyhodnocení dat z bezpečnostní telemetrie.

16:45 - 17:00

Ukončení semináře, závěrečné slovo.