Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Durata 21 ore
Schița de curs
Introducere în criptare și gestionarea cheilor
- Criptare simetrică vs. asimetrică
- Utilizarea cheilor în criptarea datelor și autentificare
- De ce gestionarea cheilor este importantă pentru securitate și conformitate
Gestionarea ciclului de viață al cheilor
- Generare și distribuirea cheilor
- Rotirea și expirarea cheilor
- Arhivarea și ștergerea securizată a cheilor
Controlul accesului și protecția cheilor
- Acces bazat pe roluri pentru operațiunile cu chei
- Separarea atribuțiilor și urmele de audit
- Module de securitate hardware (HSM)
Sisteme și arhitecturi de management al cheilor
- Prezentarea KMS comerciale și open-source
- Arhitectura pentru stocarea și gestionarea securizată a cheilor
- Integrarea KMS cu aplicații și servicii
Practici de management al cheilor în cloud
- Gestionarea cheilor în AWS, Azure și Google Cloud
- Bring Your Own Key (BYOK) vs. chei native din cloud
- Strategii de management al cheilor multi-cloud
Conformitate și audit
- Gestionarea cheilor în PCI DSS, HIPAA, GDPR și NIST
- Auditul utilizării cheilor și implementarea alertelor
- Răspunsul la incidente pentru chei compromise
Cazuri studiate și cele mai bune practici
- Implementarea la scară enterprise a gestionării cheilor
- Picături comune și strategii de atenuare
- Designul politicii de gestionare a cheilor pentru organizația ta
Cerințe
- Înțelegerea conceptelor de bază ale criptării și criptografiei
- Experiență în lucrul cu infrastructura IT sau sistemele de securitate
- Familiarizarea cu mediile cloud este un plus
Publicul țintă
- Ingineri de securitate
- Administratori IT care gestionează date sensibile
- Specialiști în conformitate și managementul riscurilor
Mărturii (2)
Configurarea raportului și a regulilor.
Jack - CFNOC- DND
Curs - Micro Focus ArcSight ESM Advanced
Tradus de catre o masina
Viteza de răspuns și comunicare
Bader Bin rubayan - Lean Business Services
Curs - ISO/IEC 27001 Lead Implementer
Tradus de catre o masina