Intrati in legatura

Schița de curs

Introducere în criptare și gestionarea cheilor

  • Criptare simetrică vs asimetrică
  • Utilizarea cheilor în criptarea datelor și autentificare
  • De ce contează gestionarea cheilor pentru securitate și conformitate

Gestionarea ciclului de viață al cheilor

  • Generarea și distribuirea cheilor
  • Rotirea și expirarea cheilor
  • Arhivarea cheilor și ștergerea securizată

Controlul accesului și protecția cheilor

  • Acces bazat pe roluri la operațiunile cu chei
  • Separarea atribuțiilor și piste de audit
  • Module hardware de securitate (HSM)

Sisteme și arhitecturi de gestionare a cheilor

  • Prezentare generală a KMS comerciale și open-source
  • Arhitectură pentru stocarea și gestionarea securizată a cheilor
  • Integrarea KMS cu aplicații și servicii

Practici de gestionare a cheilor în cloud

  • Gestionarea cheilor în AWS, Azure și Google Cloud
  • Bring Your Own Key (BYOK) vs chei native în cloud
  • Strategii de gestionare a cheilor în medii multi-cloud

Conformitate și auditare

  • Gestionarea cheilor în PCI DSS, HIPAA, GDPR și NIST
  • Auditarea utilizării cheilor și implementarea alertelor
  • Răspuns la incidente pentru chei compromise

Studii de caz și bune practici

  • Implementarea gestionării cheilor la scară enterprise
  • Capcane comune și strategii de atenuare
  • Proiectarea politicii de gestionare a cheilor a organizației tale

Rezumat și pașii următori

Cerințe

  • Înțelegerea conceptelor de bază de criptare și criptografie
  • Experiență în lucrul cu infrastructura IT sau cu sisteme de securitate
  • Familiaritatea cu mediile cloud este utilă

Public țintă

  • Ingineri de securitate
  • Administratori IT care gestionează date sensibile
  • Profesioniști în conformitate și risc
 21 Ore

Numărul de participanți


Pret per participant

Mărturii (2)

Cursuri viitoare

Categorii înrudite