Intrati in legatura
 Durata 21 ore

Schița de curs

Introducere în criptare și gestionarea cheilor

  • Criptare simetrică vs. asimetrică
  • Utilizarea cheilor în criptarea datelor și autentificare
  • De ce gestionarea cheilor este importantă pentru securitate și conformitate

Gestionarea ciclului de viață al cheilor

  • Generare și distribuirea cheilor
  • Rotirea și expirarea cheilor
  • Arhivarea și ștergerea securizată a cheilor

Controlul accesului și protecția cheilor

  • Acces bazat pe roluri pentru operațiunile cu chei
  • Separarea atribuțiilor și urmele de audit
  • Module de securitate hardware (HSM)

Sisteme și arhitecturi de management al cheilor

  • Prezentarea KMS comerciale și open-source
  • Arhitectura pentru stocarea și gestionarea securizată a cheilor
  • Integrarea KMS cu aplicații și servicii

Practici de management al cheilor în cloud

  • Gestionarea cheilor în AWS, Azure și Google Cloud
  • Bring Your Own Key (BYOK) vs. chei native din cloud
  • Strategii de management al cheilor multi-cloud

Conformitate și audit

  • Gestionarea cheilor în PCI DSS, HIPAA, GDPR și NIST
  • Auditul utilizării cheilor și implementarea alertelor
  • Răspunsul la incidente pentru chei compromise

Cazuri studiate și cele mai bune practici

  • Implementarea la scară enterprise a gestionării cheilor
  • Picături comune și strategii de atenuare
  • Designul politicii de gestionare a cheilor pentru organizația ta

Cerințe

  • Înțelegerea conceptelor de bază ale criptării și criptografiei
  • Experiență în lucrul cu infrastructura IT sau sistemele de securitate
  • Familiarizarea cu mediile cloud este un plus

Publicul țintă

  • Ingineri de securitate
  • Administratori IT care gestionează date sensibile
  • Specialiști în conformitate și managementul riscurilor

Numărul de participanți


Pret per participant

Mărturii (2)

Cursuri viitoare

Categorii înrudite