Intrati in legatura
 Durata 21 ore

Schița de curs

Introducere în criptare și managementul cheilor

  • Criptare simetrică vs. asimetrică
  • Utilizarea cheilor în criptarea datelor și în autentificare
  • De ce managementul cheilor este esențial pentru securitate și conformitate

Managementul ciclului de viață al cheilor

  • Generarea și distribuția cheilor
  • Rotația și expirarea cheilor
  • Arhivarea și ștergerea sigură a cheilor

Controlul accesului și protecția cheilor

  • Acces bazat pe roluri pentru operațiunile cu chei
  • Separarea atribuțiilor și urmele de audit
  • Module de Securitate Hardware (HSMs)

Sisteme și arhitecturi de management al cheilor

  • Prezentarea KMS-urilor comerciale și open-source
  • Arhitectura pentru stocarea și managementul sigur al cheilor
  • Integrarea KMS cu aplicațiile și serviciile

Practici de management al cheilor în cloud

  • Managementul cheilor în AWS, Azure și Google Cloud
  • Bring Your Own Key (BYOK) vs. chei native de cloud
  • Strategii de management al cheilor multi-cloud

Conformitate și audit

  • Managementul cheilor în PCI DSS, HIPAA, GDPR și NIST
  • Auditul utilizării cheilor și implementarea alertelor
  • Răspuns la incidente pentru chei compromise

Cazuri de studiu și cele mai bune practici

  • Implementarea managementului cheilor la scară enterprise
  • Capcane comune și strategii de atenuare
  • Designul politicii de management al cheilor din organizația ta

Cerințe

  • Înțelegerea conceptelor de bază ale criptării și a criptografiei
  • Experiență în lucrul cu infrastructura IT sau cu sisteme de securitate
  • Familiaritatea cu mediile cloud este un avantaj

Audiență

  • Ingineri de securitate
  • Administratori IT care gestionează date sensibile
  • Specialiști în conformitate și risc

Numărul de participanți


Pret per participant

Mărturii (2)

Cursuri viitoare

Categorii înrudite